Un team della piattaforma deve concedere a un contractor la possibilità di creare e modificare reti VPC, subnet, Cloud Router e Cloud NAT, ma non di modificare IAM o la fatturazione. Quale ruolo IAM predefinito dovrebbe concedere a livello di progetto per seguire il principio del privilegio minimo?

Il ruolo Compute Network Admin (roles/compute.networkAdmin) è il più appropriato perché fornisce le autorizzazioni necessarie per creare e gestire risorse di rete VPC (reti, subnet, Cloud Router, Cloud NAT) senza concedere privilegi eccessivi. Questo rispetta il principio del privilegio minimo. Organization Admin (roles/resourcemanager.organizationAdmin) è troppo permissivo, concedendo il controllo completo sull'intera organizzazione. Compute Admin (roles/compute.admin) si concentra principalmente sulle istanze VM e sui dischi, non sulle risorse di rete VPC. Project Editor (roles/editor) è anch'esso troppo ampio, consentendo modifiche a quasi tutte le risorse all'interno del progetto, inclusi potenzialmente IAM e fatturazione, che il requisito esclude esplicitamente.