Een engineer moet meerdere hostprojecten maken in verschillende folders en subnets delen met serviceprojecten. Welke IAM-rol en scope kent u toe om dit met zo min mogelijk stappen te voltooien?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Wijs Compute Shared VPC Admin toe op organisatieniveau..
Waarom dit het antwoord is
De rol Compute Shared VPC Admin op organisatieniveau is de meest efficiënte keuze. Deze rol geeft de benodigde rechten om Shared VPC te configureren over alle projecten binnen de organisatie, inclusief het aanmaken van hostprojecten en het koppelen van serviceprojecten, zonder dat er aanvullende rollen nodig zijn voor projectbeheer. Optie "Wijs Compute Shared VPC Admin toe op folderniveau" is minder efficiënt omdat de engineer dan voor elke folder afzonderlijk de rol moet toewijzen, wat meer stappen vereist. Opties die "Project IAM Admin" bevatten, zijn overbodig. De rol Compute Shared VPC Admin is voldoende voor de gestelde taak en het toevoegen van Project IAM Admin verleent bredere rechten dan nodig, wat een minder goed beveiligingsprincipe is (least privilege).
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig