Je gaat een app draaien op een Windows Compute Engine VM die via de Cloud SQL Auth Proxy verbinding maakt met Cloud SQL. Je hebt een aangepast serviceaccount aangemaakt en wilt toegang met minimale privileges. Wat is de volgende stap?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Maak een aangepaste IAM-rol aan die cloudsql.instances.connect bevat, wijs deze toe aan het aangepaste serviceaccount en start de Cloud SQL Auth Proxy met behulp van de instantieconnectienaam..
Waarom dit het antwoord is
De correcte optie is om een aangepaste IAM-rol te maken die de cloudsql.instances.connect permissie bevat, deze toe te wijzen aan het serviceaccount, en de Cloud SQL Auth Proxy te starten met de instantieconnectienaam. Deze aanpak volgt het principe van minimale privileges, omdat cloudsql.instances.connect specifiek de benodigde permissie is voor de proxy om verbinding te maken met Cloud SQL. Het verlenen van roles/cloudsql.client is te breed, omdat deze rol ook andere permissies bevat die niet strikt nodig zijn voor alleen verbinding maken. roles/cloudsql.editor en roles/cloudsql.viewer zijn veel te breed en geven respectievelijk bewerkings- en alleen-lezen toegang tot de Cloud SQL-instantie zelf, wat een significant beveiligingsrisico vormt voor alleen de connectie via de proxy. Het gebruik van --unix-socket is niet relevant voor Windows Compute Engine VM's.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig