Een externe app op een nieuwe Compute Engine VM moet toegang hebben tot installatiebestanden in Cloud Storage, terwijl andere VM's dat niet mogen. Wat moet u doen?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Maak een nieuw serviceaccount aan, koppel dit aan de VM en verleen dat serviceaccount Cloud Storage-machtigingen..
Waarom dit het antwoord is
De juiste aanpak is om een nieuw serviceaccount te maken, dit aan de VM te koppelen en vervolgens specifieke Cloud Storage-machtigingen aan dat serviceaccount te verlenen. Dit zorgt voor het principe van minimale privileges (least privilege), waarbij alleen de benodigde VM toegang krijgt tot de installatiebestanden in Cloud Storage. Het standaard Compute Engine-serviceaccount heeft vaak brede machtigingen en het verlenen van Cloud Storage-toegang hieraan zou andere VM's onbedoeld toegang kunnen geven. Metadata toevoegen aan Cloud Storage-objecten is geen mechanisme voor toegangscontrole op basis van identiteit; het wordt gebruikt voor objectkenmerken.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig