Dodajesz nowego audytora, który potrzebuje dostępu tylko do odczytu wszystkich elementów w projekcie GCP. Jak należy przypisać uprawnienia?

Prawidłowa odpowiedź to wybranie wbudowanej roli IAM Viewer projektu. Rola Viewer (roles/viewer) jest predefiniowaną rolą w Google Cloud IAM, która zapewnia dostęp tylko do odczytu do wszystkich zasobów w projekcie. Jest to najprostsze i najbardziej zalecane rozwiązanie, ponieważ spełnia wymóg audytora, który potrzebuje dostępu do odczytu wszystkich elementów. Tworzenie ról niestandardowych jest bardziej złożone i zazwyczaj stosuje się je, gdy wbudowane role nie spełniają konkretnych wymagań. Role niestandardowe z uprawnieniami tylko do odczytu na poziomie projektu lub usługi są niepotrzebne, ponieważ rola Viewer już to zapewnia. Rola Viewer usługi jest zbyt ograniczona, ponieważ audytor potrzebuje dostępu do całego projektu, a nie tylko do konkretnej usługi.