Funkcja Cloud Function potrzebuje dostępu do innych zasobów GCP. Aby wymusić zasadę najmniejszych uprawnień, jakiej konfiguracji IAM/konta usługi należy użyć?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Utwórz nowe konto usługi, które ma niestandardową rolę IAM do dostępu do zasobów. Wdrażający otrzymuje uprawnienia do działania jako nowe konto usługi..
Dlaczego to jest odpowiedź
Aby wymusić zasadę najmniejszych uprawnień, należy utworzyć nowe konto usługi z niestandardową rolą IAM, która zawiera tylko niezbędne uprawnienia do dostępu do konkretnych zasobów GCP. Użycie roli Editor jest zbyt szerokie i narusza zasadę najmniejszych uprawnień. Wdrażający powinien otrzymać uprawnienie "act as" (działanie jako) dla tego konta usługi, co pozwoli mu wdrożyć funkcję Cloud Function, która będzie działać z uprawnieniami przypisanymi do tego konta usługi. Pobieranie tokenu dostępu przez wdrażającego nie jest standardową ani bezpieczną praktyką w tym scenariuszu.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana