Su una VM di Compute Engine che utilizza Cloud SQL Proxy e l'account di servizio della VM, quale ruolo IAM fornisce il privilegio minimo consentendo alla VM di connettersi a Cloud SQL?
Scegli una risposta
Tocca un'opzione per controllare la tua risposta.
Risposta corretta: Assegnare il ruolo Cloud SQL Client..
Perché questa è la risposta
Il ruolo Cloud SQL Client (roles/cloudsql.client) fornisce le autorizzazioni minime necessarie per connettersi a un'istanza Cloud SQL tramite il Cloud SQL Proxy. Questo ruolo include le autorizzazioni per ottenere informazioni sull'istanza e stabilire una connessione. Assegnare il ruolo Project Editor o Project Owner concederebbe privilegi eccessivi, violando il principio del privilegio minimo. Il ruolo Cloud SQL Editor (roles/cloudsql.editor) include autorizzazioni per modificare le istanze e i dati, che non sono necessarie solo per la connessione tramite il proxy.
Supera il tuo esame — senza l'infinita caccia alle risposte
Ottieni ogni domanda e spiegazione verificata per questo esame in un unico posto, e risparmia ore di preparazione. Oltre 1.000 certificazioni · Oltre 20 lingue · Inizia gratuitamente.
Supera il tuo esame più velocemente → Nessuna carta richiesta