Concedi l'accesso con privilegio minimo per elencare le immagini e i dischi di Compute a un utente esterno in un progetto. Cosa dovresti fare?

L'opzione corretta applica il principio del privilegio minimo. Creare un ruolo IAM personalizzato con solo le autorizzazioni compute.disks.list e compute.images.list garantisce che l'utente possa solo elencare dischi e immagini, senza altre capacità. Concedere questo ruolo a livello di progetto permette l'accesso richiesto. Le altre opzioni sono meno appropriate: Basarsi su roles/compute.imageUser e aggiungere compute.disks.list concederebbe più permessi del necessario, poiché imageUser include già diverse autorizzazioni relative alle immagini. Basarsi su roles/storage.admin e rimuovere permessi è inefficiente e rischioso; storage.admin è un ruolo molto ampio per Cloud Storage, non per Compute Engine. Concedere roles/storage.admin direttamente è un grave eccesso di privilegi, dando all'utente il controllo completo su tutti i bucket Cloud Storage nel progetto, ben oltre il requisito di elencare dischi e immagini Compute.