Welke IAM-rol biedt de minste privileges, terwijl de VM verbinding kan maken met Cloud SQL, op een Compute Engine VM die Cloud SQL Proxy en het serviceaccount van de VM gebruikt?

De rol Cloud SQL Client (roles/cloudsql.client) biedt de minimale benodigde privileges voor een serviceaccount om verbinding te maken met Cloud SQL via de Cloud SQL Proxy. Deze rol staat toe dat het serviceaccount verbindingen autoriseert en beheert, maar geeft geen brede bewerkings- of beheerrechten over het project of de Cloud SQL-instanties zelf. De rol Project Editor (roles/editor) en Project Owner (roles/owner) zijn te breed en verlenen veel meer privileges dan nodig is, wat een beveiligingsrisico vormt volgens het principe van minimale privileges. De rol Cloud SQL Editor (roles/cloudsql.editor) geeft ook meer rechten dan alleen het maken van verbindingen, zoals het bewerken van database-instanties, wat niet nodig is voor alleen het verbinden via de proxy.