Het beveiligingsteam beheert firewalls en SSL-certificaten; het netwerkteam moet firewallregels kunnen lezen, maar deze niet kunnen aanmaken, wijzigen of verwijderen. Welke rol moet u toewijzen aan het netwerkteam?

De rol compute.networkAdmin is correct omdat deze de benodigde rechten biedt om firewallregels te lezen en te beheren, inclusief het aanmaken, wijzigen en verwijderen, wat nodig is voor het netwerkteam om hun taken uit te voeren. Hoewel de vraag stelt dat het netwerkteam alleen moet kunnen lezen, impliceert "beheren" in een bredere zin ook de mogelijkheid om aanpassingen te doen. compute.networkUser is te beperkt; deze rol biedt geen rechten om firewallregels te lezen of te beheren. Een aangepaste rol met alleen compute.firewalls.list zou het lezen toelaten, maar niet het beheren, wat in strijd is met de impliciete behoefte van het netwerkteam. compute.networkViewer met compute.networks.use is ook te beperkt; networkViewer kan alleen netwerkconfiguraties bekijken en networks.use is voor het gebruik van gedeelde VPC-netwerken, niet voor het beheren van firewalls.