Welke rol of machtigingen moet u toekennen om elke netwerkoperator least-privilege toegang te geven voor het maken, wijzigen en verwijderen van Cloud Interconnect VLAN-attachments?

De compute.networkAdmin-rol is de juiste keuze omdat deze de benodigde machtigingen bevat voor het beheren van Cloud Interconnect VLAN-attachments (maken, wijzigen, verwijderen), evenals andere netwerkgerelateerde bronnen, en voldoet aan het least-privilege principe in vergelijking met de bredere editor-rol. De editor-rol geeft te veel machtigingen, waaronder het beheer van niet-netwerkbronnen. De opties die alleen specifieke compute.interconnectAttachments-machtigingen vermelden, zijn onvoldoende omdat het beheren van VLAN-attachments ook interactie met routers vereist, zoals het koppelen van de attachment aan een Cloud Router. Het toevoegen van compute.routers-machtigingen is een verbetering, maar de compute.networkAdmin-rol omvat al deze benodigde machtigingen op een gestructureerde en beheersbare manier.