Verleen least-privilege lijsttoegang tot Compute images en disks voor een externe gebruiker in een project. Wat moet u doen?

De correcte optie volgt het principe van minimale privileges door alleen de benodigde permissies (compute.disks.list en compute.images.list) op te nemen in een aangepaste IAM-rol. Deze rol wordt vervolgens aan de gebruiker toegekend op projectniveau, wat zorgt voor toegang tot alle images en disks binnen dat project zonder overbodige rechten. De andere opties zijn incorrect omdat: Een aangepaste rol gebaseerd op roles/compute.imageUser en het toevoegen van compute.disks.list is onnodig complex en kan leiden tot onbedoelde extra permissies van de basisrol. roles/storage.admin is een brede rol voor Cloud Storage en niet voor Compute Engine disks en images. Het verwijderen van permissies uit een vooraf gedefinieerde rol is inefficiënt en kan foutgevoelig zijn. Het toekennen van roles/storage.admin op projectniveau geeft veel te brede toegang tot Cloud Storage, wat een schending is van het principe van minimale privileges en niet relevant is voor Compute Engine images en disks.