Zespół wsparcia musi monitorować środowisko Cloud Spanner, ale nie może uzyskiwać dostępu do danych w tabelach. Jaką rolę należy przyznać grupie wsparcia, postępując zgodnie z zalecanymi praktykami?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Dodaj grupę zespołu wsparcia do roli roles/monitoring.viewer..
Dlaczego to jest odpowiedź
Rola roles/monitoring.viewer zapewnia uprawnienia do przeglądania danych monitorowania, w tym metryk Cloud Spanner, bez dostępu do danych użytkownika w tabelach. Jest to zgodne z zasadą najmniejszych uprawnień. Rola roles/spanner.databaseUser pozwala na odczyt i zapis danych, a roles/spanner.databaseReader umożliwia odczyt danych z tabel, co narusza wymaganie braku dostępu do danych. Rola roles/stackdriver.accounts.viewer jest przestarzała i nie jest odpowiednia do monitorowania zasobów.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana