Per concedere a ciascun operatore di rete l'accesso con privilegi minimi per creare, modificare ed eliminare gli allegati VLAN di Cloud Interconnect, quale ruolo o quali permessi dovresti concedere?

Il ruolo compute.networkAdmin è la scelta corretta perché fornisce le autorizzazioni necessarie per gestire tutte le risorse di rete, inclusi gli allegati VLAN di Cloud Interconnect, aderendo al principio del privilegio minimo per un amministratore di rete. Il ruolo di editor è troppo permissivo, concedendo accesso completo a tutte le risorse del progetto, non solo a quelle di rete. Le opzioni che specificano solo alcuni permessi sono insufficienti. La creazione, modifica ed eliminazione degli allegati VLAN richiede un set più ampio di permessi che sono inclusi nel ruolo compute.networkAdmin, come compute.interconnectAttachments.delete e compute.interconnectAttachments.update, che non sono esplicitamente menzionati nelle opzioni parziali. Inoltre, la gestione degli allegati VLAN spesso implica anche la gestione dei router Cloud, e il ruolo compute.networkAdmin copre anche queste autorizzazioni.