Cloud SQL Proxy와 VM의 서비스 계정을 사용하는 Compute Engine VM에서 VM이 Cloud SQL에 연결할 수 있도록 하면서 최소 권한을 제공하는 IAM 역할은 무엇입니까?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: Cloud SQL Client 역할을 할당합니다..
이것이 정답인 이유
Cloud SQL Proxy를 통해 Cloud SQL에 연결하는 Compute Engine VM에 최소 권한을 부여하려면 'Cloud SQL 클라이언트' 역할이 적절합니다. 이 역할은 Cloud SQL 인스턴스에 연결하는 데 필요한 권한을 제공하지만, 데이터베이스 관리나 구성 변경과 같은 추가 권한은 부여하지 않습니다. 'Project Editor' 및 'Project Owner' 역할은 프로젝트 전체에 대한 광범위한 권한을 부여하므로 최소 권한 원칙에 위배됩니다. 'Cloud SQL Editor' 역할은 Cloud SQL 인스턴스에 대한 관리 권한을 포함하므로, 단순히 연결만 필요한 VM에는 과도한 권한입니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음