Maszyna wirtualna w projekcie corp-iot-insights generuje codzienne raporty. Zespół w projekcie corp-aggregate-reports potrzebuje kopii w zasobniku corp-aggregate-reports-storage. Użyj minimalnej liczby kroków i praktyk zalecanych przez Google. Co należy zrobić?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Przyznaj kontu usługi maszyny wirtualnej rolę Storage Object Creator w corp-aggregate-reports-storage..
Dlaczego to jest odpowiedź
Aby maszyna wirtualna mogła zapisywać dane w zasobniku w innym projekcie, potrzebuje odpowiednich uprawnień. Przyznanie kontu usługi maszyny wirtualnej roli Storage Object Creator (twórca obiektów pamięci masowej) w zasobniku corp-aggregate-reports-storage daje jej minimalne uprawnienia niezbędne do tworzenia obiektów (raportów) w tym zasobniku, zgodnie z zasadą najmniejszych uprawnień. Przenoszenie projektów do tego samego folderu nie zmienia uprawnień między projektami. Tworzenie Shared VPC nie jest potrzebne do dostępu do Cloud Storage, a przyznawanie roli w projekcie źródłowym (corp-iot-insights) nie da dostępu do zasobnika w projekcie docelowym. Upublicznianie zasobnika jest poważnym zagrożeniem bezpieczeństwa i nie jest zalecaną praktyką.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana