Hai il ruolo Network Admin su una Shared VPC ma non puoi modificare le regole del firewall. Seguendo i principi del privilegio minimo, quale ruolo dovresti richiedere per aggiornare le regole del firewall?

Il ruolo di Security Admin (amministratore della sicurezza) è quello corretto perché fornisce le autorizzazioni necessarie per gestire le regole del firewall senza concedere privilegi eccessivi. In una Shared VPC, le regole del firewall sono spesso gestite a livello di progetto host. Lo Shared VPC Admin è la persona che può concedere questo ruolo. Il ruolo di Service Project Admin (amministratore del progetto di servizio) non è sufficiente, poiché gestisce le risorse all'interno di un progetto di servizio, non le regole del firewall a livello di Shared VPC. Richiedere i privilegi di Shared VPC Admin o Organization Admin violerebbe il principio del privilegio minimo, poiché questi ruoli concedono autorizzazioni molto più ampie di quelle necessarie per la sola gestione delle regole del firewall.