Dataflow 파이프라인은 네트워킹 팀에서 제공하는 공유 VPC 네트워크 및 서브넷에 배포되어야 합니다. 파이프라인 작업자가 공유 VPC를 사용할 수 있도록 어떤 IAM 역할을 어떤 주 구성원에게 부여해야 합니까?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: Dataflow 파이프라인을 실행하는 서비스 계정에 compute.networkUser 역할을 부여합니다..
이것이 정답인 이유
Dataflow 파이프라인이 공유 VPC 네트워크 및 서브넷을 사용하려면, 파이프라인을 실행하는 서비스 계정에 해당 네트워크 리소스에 접근할 수 있는 권한이 필요합니다. compute.networkUser 역할은 서비스 계정이 특정 VPC 네트워크를 사용할 수 있도록 허용하는 최소 권한 역할입니다. Dataflow 파이프라인은 일반적으로 사용자 정의 서비스 계정을 사용하여 실행되므로, 이 서비스 계정에 권한을 부여해야 합니다. Dataflow 서비스 에이전트는 Dataflow 서비스 자체의 내부 작업에 사용되며, 파이프라인의 네트워크 접근 권한과는 직접적인 관련이 없습니다. dataflow.admin 역할은 Dataflow 리소스에 대한 광범위한 관리 권한을 부여하므로, 네트워크 사용을 위한 최소 권한 원칙에 위배됩니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음