한 사람이 프로젝트의 모든 서비스 계정 생성 및 수명 주기를 관리합니다. 이 사용자에게 필요한 최소한의 프로젝트 수준 IAM 역할을 할당해야 합니다. 어떻게 해야 할까요?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: 사용자를 roles/iam.serviceAccountAdmin에 추가합니다..
이것이 정답인 이유
roles/iam.serviceAccountAdmin 역할은 서비스 계정 생성, 삭제, 업데이트, 서비스 계정에 대한 IAM 정책 설정 등 서비스 계정의 모든 측면을 관리할 수 있는 권한을 부여합니다. 이는 프로젝트의 모든 서비스 계정 생성 및 수명 주기를 관리해야 하는 사용자에게 필요한 최소한의 권한입니다. roles/iam.roleAdmin은 커스텀 역할 생성 및 관리 권한을 부여하며, 서비스 계정 관리와 직접적인 관련이 없습니다. roles/iam.securityAdmin은 보안 정책 및 방화벽 규칙 관리와 같은 광범위한 보안 관리 권한을 부여하지만, 서비스 계정 수명 주기 관리에 특화되어 있지 않습니다. roles/iam.serviceAccountUser는 서비스 계정을 가장하여 작업을 수행할 수 있는 권한을 부여하지만, 서비스 계정을 생성하거나 관리할 수는 없습니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음