Команда безопасности управляет фаерволами и SSL-сертификатами; команда сетевых инженеров должна иметь возможность читать правила фаервола, но не создавать, изменять или удалять их. Какую роль вы должны назначить команде сетевых инженеров?

Правильный ответ — назначить роль compute.networkAdmin. Эта роль позволяет просматривать правила брандмауэра, что соответствует требованию "читать правила фаервола". Хотя название роли включает "Admin", она не предоставляет разрешений на создание, изменение или удаление правил брандмауэра, если они управляются другой командой (в данном случае, командой безопасности). Опция "Назначьте членам команды сетевых инженеров роль compute.networkUser" неверна, так как эта роль в основном предназначена для использования виртуальных машин и не предоставляет достаточных прав для просмотра правил брандмауэра. Опция "Назначьте членам команды сетевых инженеров настраиваемую роль только с разрешениями compute.networks. и compute.firewalls.list" избыточна и неверна. Разрешение compute.networks. предоставляет слишком широкие права, а compute.firewalls.list уже включено в compute.networkAdmin. Опция "Назначьте членам команды сетевых инженеров роль compute.networkViewer и добавьте разрешение compute.networks.use" неверна. compute.networkViewer предоставляет только просмотр, а compute.networks.use не имеет отношения к просмотру правил брандмауэра.