Il team di sicurezza gestisce i firewall e i certificati SSL; il team di networking deve essere in grado di leggere le regole del firewall ma non di crearle, modificarle o eliminarle. Quale ruolo dovresti assegnare al team di networking?

Il ruolo compute.networkAdmin è la scelta corretta perché, contrariamente a quanto suggerisce il nome, include i permessi per visualizzare le regole del firewall (compute.firewalls.list) ma non per crearle, modificarle o eliminarle. Questo soddisfa il requisito del team di networking di poter leggere le regole senza modificarle. Il ruolo compute.networkUser è troppo restrittivo e non include i permessi necessari per visualizzare le regole del firewall. Un ruolo personalizzato con compute.networks. e compute.firewalls.list sarebbe troppo permissivo, poiché compute.networks. include permessi per creare, modificare ed eliminare risorse di rete, andando contro il requisito. Il ruolo compute.networkViewer è un buon punto di partenza per la visualizzazione, ma l'aggiunta di compute.networks.use non è sufficiente per visualizzare le regole del firewall e potrebbe comunque concedere permessi non desiderati.