Inżynier musi utworzyć wiele projektów hosta w folderach i udostępnić podsieci projektom usługowym. Aby umożliwić mu wykonanie tego w jak najmniejszej liczbie kroków, jaką rolę IAM i zakres należy mu nadać?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Nadaj rolę Compute Shared VPC Admin na poziomie organizacji..
Dlaczego to jest odpowiedź
Rola Compute Shared VPC Admin na poziomie organizacji pozwala inżynierowi tworzyć projekty hosta Shared VPC w dowolnym folderze w organizacji i udostępniać podsieci projektom usługowym. Jest to najbardziej efektywne rozwiązanie, ponieważ obejmuje całą organizację. Nadanie tej roli na poziomie folderu ograniczyłoby możliwość tworzenia projektów hosta tylko do tego folderu. Dodatkowa rola Project IAM Admin nie jest wymagana do zarządzania Shared VPC i zwiększa zakres uprawnień bardziej niż to konieczne, co jest niezgodne z zasadą najmniejszych uprawnień.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana