Wymagane są identyczne uprawnienia deweloperów we wszystkich projektach, ograniczone do Compute Engine, Cloud Functions i Cloud SQL, przy minimalnym wysiłku. Co należy zrobić?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Dodaj wszystkich deweloperów do Grupy Google w Cloud Identity, utwórz rolę niestandardową z uprawnieniami Compute Engine, Cloud Functions i Cloud SQL na poziomie organizacji i przypisz tę rolę niestandardową do grupy..
Dlaczego to jest odpowiedź
Prawidłowa odpowiedź minimalizuje wysiłek, centralizując zarządzanie uprawnieniami. Tworzenie niestandardowej roli na poziomie organizacji pozwala na jednorazowe zdefiniowanie wymaganych uprawnień dla Compute Engine, Cloud Functions i Cloud SQL. Następnie, przypisanie tej roli do Grupy Google w Cloud Identity, zawierającej wszystkich deweloperów, automatycznie nadaje im te same uprawnienia we wszystkich projektach podlegających tej organizacji. Pozostałe opcje są mniej efektywne: Kopiowanie ról niestandardowych między projektami wymagałoby powtarzania operacji dla każdego projektu. Przypisanie roli Compute Admin na poziomie organizacji jest zbyt szerokie i narusza zasadę najmniejszych uprawnień. Przypisywanie trzech oddzielnych ról wstępnie zdefiniowanych w każdym projekcie jest bardziej pracochłonne niż jedna rola niestandardowa na poziomie organizacji.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana