프로젝트 proj-sa의 서비스 계정을 관리하며, proj-sa의 서비스 계정이 proj-vm의 VM 스냅샷을 찍어야 합니다. 어떻게 해야 할까요?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: proj-vm 프로젝트에서 서비스 계정에 Compute Storage Admin IAM 역할을 부여합니다..
이것이 정답인 이유
proj-sa의 서비스 계정이 proj-vm의 VM 스냅샷을 찍으려면, 스냅샷을 생성할 대상 프로젝트(proj-vm)에서 해당 서비스 계정에 적절한 권한을 부여해야 합니다. 'Compute Storage Admin' IAM 역할은 Compute Engine 스냅샷을 관리하는 데 필요한 권한을 제공하므로, 이 역할이 정답입니다. 서비스 계정 비공개 키를 VM 메타데이터나 SSH 키에 추가하는 것은 인증 방식이며 스냅샷 생성 권한과는 무관합니다. VM 생성 시 API 범위를 설정하는 것은 해당 VM이 다른 Google Cloud 서비스에 접근할 때 사용하는 권한을 제어하지만, 다른 프로젝트의 서비스 계정이 이 VM의 스냅샷을 찍는 권한과는 직접적인 관련이 없습니다. 스냅샷 생성은 서비스 계정 자체의 권한에 의해 결정됩니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음