Która rola IAM zapewnia najniższe uprawnienia, jednocześnie umożliwiając maszynie wirtualnej Compute Engine korzystającej z Cloud SQL Proxy i konta usługi maszyny wirtualnej łączenie się z Cloud SQL?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Przypisz rolę Cloud SQL Client..
Dlaczego to jest odpowiedź
Rola Cloud SQL Client (roles/cloudsql.client) zapewnia minimalne uprawnienia wymagane do łączenia się z instancjami Cloud SQL. Umożliwia ona maszynie wirtualnej (VM) uwierzytelnianie i nawiązywanie połączenia za pośrednictwem Cloud SQL Proxy. Przypisanie tej roli jest zgodne z zasadą najmniejszych uprawnień. Rola Project Editor (roles/editor) i Project Owner (roles/owner) nadają znacznie szersze uprawnienia, wykraczające poza samo połączenie z Cloud SQL, co stanowi naruszenie zasady najmniejszych uprawnień i zwiększa ryzyko bezpieczeństwa. Rola Cloud SQL Editor (roles/cloudsql.editor) pozwala na modyfikację instancji Cloud SQL, co również jest nadmiernym uprawnieniem, jeśli celem jest tylko nawiązanie połączenia.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana