Какую роль или разрешения следует предоставить каждому сетевому оператору для обеспечения доступа с наименьшими привилегиями к созданию, изменению и удалению вложений Cloud Interconnect VLAN?

Роль compute.networkAdmin предоставляет необходимые разрешения для управления сетевыми ресурсами, включая создание, изменение и удаление вложений Cloud Interconnect VLAN, а также маршрутизаторов, к которым они прикрепляются. Это соответствует принципу наименьших привилегий, поскольку роль сфокусирована на сетевом администрировании, не предоставляя избыточных разрешений, как, например, роль editor, которая дает широкие права на изменение всех ресурсов проекта. Предоставление только разрешений на create и get для вложений Cloud Interconnect недостаточно, так как операторам потребуется изменять и удалять их. Аналогично, добавление разрешений на маршрутизаторы без полного набора для управления вложениями также не обеспечит полную функциональность.