Je hebt Network Admin-rechten op een Shared VPC, maar je kunt geen firewallregels aanpassen. Welke rol moet je aanvragen om firewallregels te kunnen updaten, volgens de least-privilege principes?

De Network Admin-rol geeft bevoegdheden voor netwerkconfiguratie, maar niet voor het beheren van firewallregels. Om firewallregels te kunnen aanpassen, heb je de Security Admin-rol nodig. Deze rol biedt de specifieke bevoegdheden voor het beheren van firewallregels, wat overeenkomt met het least-privilege principe. De Shared VPC Admin, die de Shared VPC beheert, kan deze rol toekennen. Service Project Admin-rechten zijn voor het beheer van resources binnen een serviceproject, niet voor Shared VPC firewallregels. Shared VPC Admin-rechten geven brede controle over de Shared VPC, maar het aanvragen van een specifiekere rol zoals Security Admin is beter vanuit het oogpunt van least privilege. Organization Admin-rechten zijn veel te breed en geven controle over de hele organisatie, wat een schending is van het least-privilege principe voor deze specifieke taak.