Какая роль IAM предоставляет наименьшие привилегии, позволяя виртуальной машине Compute Engine подключаться к Cloud SQL с использованием Cloud SQL Proxy и сервисного аккаунта этой ВМ?
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Назначьте роль Cloud SQL Client..
Почему это правильный ответ
Для подключения к Cloud SQL с использованием Cloud SQL Proxy и сервисного аккаунта ВМ требуется роль с минимальными привилегиями, которая позволяет устанавливать соединение. Роль Cloud SQL Client (roles/cloudsql.client) предоставляет именно эти разрешения, позволяя сервисному аккаунту ВМ подключаться к экземплярам Cloud SQL без избыточных прав. Назначение роли Project Editor или Project Owner предоставит значительно больше привилегий, чем необходимо для этой задачи, что нарушает принцип наименьших привилегий и создает потенциальные риски безопасности. Роль Cloud SQL Editor (roles/cloudsql.editor) также предоставляет избыточные права, включая возможность изменять конфигурацию экземпляров Cloud SQL, что не требуется для простого подключения через прокси.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется