Zarządzasz kontami usługowymi w projekcie proj-sa i potrzebujesz, aby konto usługowe z proj-sa tworzyło migawki maszyn wirtualnych w proj-vm. Co należy zrobić?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Przyznaj kontu usługowemu rolę IAM Compute Storage Admin w projekcie proj-vm..
Dlaczego to jest odpowiedź
Aby konto usługowe z projektu proj-sa mogło tworzyć migawki maszyn wirtualnych w projekcie proj-vm, musi posiadać odpowiednie uprawnienia w projekcie docelowym (proj-vm). Rola IAM "Compute Storage Admin" (Administrator pamięci Compute Engine) w projekcie proj-vm zapewnia niezbędne uprawnienia do zarządzania dyskami i migawkami. Pobieranie kluczy prywatnych i dodawanie ich do metadanych lub kluczy SSH maszyn wirtualnych jest niebezpieczne i nie służy do autoryzacji kont usługowych do wykonywania operacji na zasobach w innych projektach. Ustawienie zakresu API konta usługowego maszyny wirtualnej na odczyt/zapis kontroluje uprawnienia samej maszyny wirtualnej, a nie konta usługowego, które ma tworzyć migawki.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana