Będziesz uruchamiać aplikację na maszynie wirtualnej Windows Compute Engine, która łączy się z Cloud SQL za pośrednictwem Cloud SQL Auth Proxy. Utworzyłeś niestandardowe konto usługi i chcesz mieć dostęp z najniższymi uprawnieniami. Co dalej?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Utwórz i przypisz niestandardową rolę IAM zawierającą cloudsql.instances.connect do niestandardowego konta usługi i uruchom Cloud SQL Auth Proxy, używając nazwy połączenia instancji..
Dlaczego to jest odpowiedź
Aby zapewnić najniższe uprawnienia, należy utworzyć niestandardową rolę IAM zawierającą tylko uprawnienie cloudsql.instances.connect. To uprawnienie jest niezbędne do nawiązania połączenia z instancją Cloud SQL za pośrednictwem Cloud SQL Auth Proxy, ale nie daje żadnych dodatkowych uprawnień do zarządzania bazą danych. Następnie przypisz tę rolę do niestandardowego konta usługi i uruchom proxy, używając nazwy połączenia instancji. Opcja z roles/cloudsql.client jest nieprawidłowa, ponieważ ta rola zawiera więcej uprawnień niż jest to konieczne (np. do tworzenia kopii zapasowych). Opcja z roles/cloudsql.editor daje zbyt szerokie uprawnienia do edycji instancji. Opcja z roles/cloudsql.viewer jest nieprawidłowa, ponieważ ta rola nie zawiera uprawnienia do łączenia się z instancją.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana