Przyznaj nowej grze programowy dostęp do Firestore projektu legacy z zachowaniem zasady najmniejszych uprawnień. Co należy zrobić?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Utwórz konto usługi (SA) w projekcie Google Cloud gry legacy, dodaj to SA na stronie IAM nowej gry, a następnie nadaj mu rolę Firebase Admin w obu projektach..
Dlaczego to jest odpowiedź
Poprawna odpowiedź zapewnia dostęp do Firestore zgodnie z zasadą najmniejszych uprawnień. Tworząc konto usługi (SA) w projekcie legacy i dodając je do nowego projektu, umożliwiasz nowej grze uwierzytelnianie się w Firestore projektu legacy. Nadanie roli Firebase Admin SA w obu projektach jest konieczne, ponieważ Firebase Admin SDK wymaga tej roli do pełnego zarządzania Firestore, a zastosowanie jej w obu projektach zapewnia spójność i prawidłowe działanie. Pozostałe opcje są nieprawidłowe, ponieważ: Nadawanie roli Organization Admin narusza zasadę najmniejszych uprawnień, dając zbyt szerokie uprawnienia. Tworzenie drugiego SA w nowej grze jest zbędne i niepotrzebnie komplikuje zarządzanie. Migracja nowej gry do projektu legacy nie jest wymagana i może być niepraktyczna.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana