Aplikacja innej firmy na nowej maszynie wirtualnej Compute Engine musi mieć dostęp do plików instalacyjnych w Cloud Storage, podczas gdy inne maszyny wirtualne nie mogą. Co należy zrobić?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Utwórz nowe konto usługi, dołącz je do maszyny wirtualnej i nadaj temu kontu usługi uprawnienia Cloud Storage..
Dlaczego to jest odpowiedź
Aby zapewnić dostęp tylko jednej maszynie wirtualnej, należy utworzyć nowe konto usługi z minimalnymi uprawnieniami (zasada najmniejszych uprawnień). To konto usługi zostanie następnie przypisane do konkretnej maszyny wirtualnej, która potrzebuje dostępu do Cloud Storage. Nadanie uprawnień domyślnemu kontu usługi Compute Engine (opcja 1) dałoby dostęp wszystkim maszynom wirtualnym, co narusza wymaganie izolacji. Dodawanie metadanych do obiektów Cloud Storage (opcje 2 i 4) nie kontroluje dostępu na poziomie maszyny wirtualnej; metadane służą do przechowywania informacji o obiekcie, a nie do autoryzacji.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana