VM's in het web-applications-project hebben toegang nodig tot de BigQuery-dataset in crm-databases-proj. Welke actie moet u ondernemen, volgens de best practices voor cross-project serviceaccounttoegang?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: bigquery.dataViewer toekennen aan crm-databases-proj voor de web-applications-identiteiten en de vereiste rollen toekennen in web-applications..
Waarom dit het antwoord is
De correcte aanpak is om het principe van minimale privileges te volgen en cross-project toegang correct te configureren. U moet de bigquery.dataViewer-rol toekennen aan de serviceaccounts van de VM's in web-applications-project op het niveau van de BigQuery-dataset in crm-databases-proj. Dit geeft de VM's alleen de benodigde rechten om gegevens te lezen, zonder onnodige privileges. De andere opties zijn incorrect omdat ze de Project Owner-rol toekennen, wat veel te veel privileges geeft en een beveiligingsrisico vormt, of de rollen op de verkeerde projecten toekennen.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig