Un nuovo utente deve essere in grado di aggiornare una regola del firewall VPC e visualizzare i log del firewall. Quali ruoli IAM e priorità del firewall è necessario assegnare/applicare?

Per aggiornare le regole del firewall VPC, l'utente necessita del ruolo compute.securityAdmin, che concede le autorizzazioni necessarie per gestire le regole firewall. Per visualizzare i log del firewall, è richiesto il ruolo logging.viewer, che permette di leggere i log. Il ruolo logging.bucketWriter è errato perché serve per scrivere log, non per leggerli. Il ruolo compute.orgSecurityPolicyAdmin è per la gestione delle policy di sicurezza a livello di organizzazione, non per le regole firewall VPC. Le regole firewall con priorità più bassa (ad esempio 50) hanno precedenza su quelle con priorità più alta (ad esempio 150), quindi applicare una priorità 50 assicura che la nuova regola abbia effetto come desiderato.