Przyznaj zewnętrznemu użytkownikowi w projekcie dostęp z najniższymi uprawnieniami do wyświetlania obrazów i dysków Compute. Co należy zrobić?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Utwórz niestandardową rolę IAM zawierającą compute.disks.list i compute.images.list w includedPermissions i przyznaj ją użytkownikowi na poziomie projektu..
Dlaczego to jest odpowiedź
Aby zapewnić najniższe uprawnienia, należy utworzyć niestandardową rolę IAM. Ta rola powinna zawierać tylko niezbędne uprawnienia: compute.disks.list do wyświetlania dysków i compute.images.list do wyświetlania obrazów. Przyznanie tej roli na poziomie projektu umożliwi użytkownikowi dostęp do wszystkich dysków i obrazów w projekcie bez nadmiernych uprawnień. Opcja z roles/compute.imageUser jest nieprawidłowa, ponieważ ta rola nie obejmuje compute.disks.list. Opcje oparte na roles/storage.admin są nieprawidłowe, ponieważ ta rola dotyczy Cloud Storage, a nie Compute Engine, i przyznaje zbyt szerokie uprawnienia, co narusza zasadę najniższych uprawnień.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana