Masz maszyny wirtualne w projekcie web-applications, które potrzebują dostępu do zbioru danych BigQuery w projekcie crm-databases. Zgodnie z najlepszymi praktykami, jak należy przyznać dostęp między projektami?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Przyznaj crm-databases roles/bigquery.dataViewer i przyznaj odpowiednie role web-applications..
Dlaczego to jest odpowiedź
Prawidłowa odpowiedź to przyznanie roli roles/bigquery.dataViewer do projektu crm-databases oraz odpowiednich ról do projektu web-applications. Jest to zgodne z zasadą najmniejszych uprawnień (least privilege), ponieważ projekt web-applications otrzymuje tylko niezbędne uprawnienia do odczytu danych z BigQuery w projekcie crm-databases, a nie pełne uprawnienia właściciela. Pozostałe opcje przyznają zbyt szerokie uprawnienia (np. rolę właściciela projektu), co narusza zasady bezpieczeństwa i zwiększa ryzyko nieautoryzowanego dostępu lub modyfikacji danych.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana