보안 팀은 방화벽과 SSL 인증서를 관리합니다. 네트워킹 팀은 방화벽 규칙을 읽을 수 있어야 하지만 생성, 수정 또는 삭제할 수는 없어야 합니다. 네트워킹 팀에 어떤 역할을 할당해야 할까요?

네트워킹 팀은 방화벽 규칙을 읽을 수 있어야 하지만 생성, 수정 또는 삭제할 수는 없어야 합니다. compute.networkAdmin 역할은 네트워크 리소스(방화벽 포함)에 대한 모든 관리 권한을 부여하므로, 이 역할은 방화벽 규칙을 읽는 것 이상의 권한을 제공합니다. 이는 문제의 요구 사항과 일치하지 않습니다. 정답은 compute.networkViewer 역할과 compute.firewalls.list 권한을 가진 커스텀 역할을 할당하는 것입니다. compute.networkViewer 역할은 네트워크 리소스에 대한 읽기 전용 액세스를 제공하며, compute.firewalls.list 권한은 방화벽 규칙을 나열하고 볼 수 있도록 합니다. 이는 네트워킹 팀이 방화벽 규칙을 읽을 수만 있고 수정할 수 없도록 하는 문제의 요구 사항을 정확하게 충족합니다.