개발팀과 외부팀 모두 Visualization 폴더에 대한 뷰어 IAM을 가지고 있습니다. 개발팀은 Cloud Storage와 BigQuery를 읽을 수 있어야 하고, 외부팀은 BigQuery만 읽을 수 있어야 합니다. 이를 강제하려면 어떤 변경을 해야 할까요?

정답은 개발팀만 Cloud Storage에 접근할 수 있도록 VPC Service Controls 경계를 설정하는 것입니다. 이 경계는 Cloud Storage를 제한된 API로 포함하고, 개발팀 사용자만 경계 내에서 Cloud Storage에 접근할 수 있도록 Access Level에 추가합니다. 외부팀은 경계 밖에 있으므로 Cloud Storage에 접근할 수 없습니다. BigQuery는 경계에 포함되지 않으므로 개발팀과 외부팀 모두 접근할 수 있습니다. 오답 설명: acme-raw-data 프로젝트에서 외부팀에 대한 Cloud Storage IAM 권한을 제거하는 것은 BigQuery 접근을 막지 않으므로 불충분합니다. VPC 방화벽 규칙은 네트워크 수준에서 작동하며, IAM 권한을 대체하거나 특정 서비스에 대한 접근을 제한하는 데 적합하지 않습니다. 두 프로젝트와 BigQuery를 제한된 API로 포함하는 VPC Service Controls 경계를 생성하는 것은 BigQuery 접근을 제한하여 외부팀이 BigQuery를 읽을 수 없게 만들므로 요구사항에 맞지 않습니다.