Новый пользователь должен иметь возможность обновлять правило межсетевого экрана VPC и просматривать журналы межсетевого экрана. Какие роли IAM и какой приоритет межсетевого экрана следует назначить/применить?

Правильный ответ: роль compute.securityAdmin позволяет пользователю создавать, изменять и удалять правила межсетевого экрана VPC, что соответствует требованию "обновлять правило межсетевого экрана VPC". Роль logging.viewer предоставляет доступ только для просмотра журналов, включая журналы межсетевого экрана, что соответствует требованию "просматривать журналы межсетевого экрана". Приоритет 50 является высоким (меньшее число означает более высокий приоритет), что позволяет новому правилу быть оцененным раньше других правил с более низким приоритетом (например, 1000), если это необходимо. Неправильные варианты: logging.bucketWriter предоставляет разрешения на запись в корзины журналов, а не на их просмотр. compute.orgSecurityPolicyAdmin управляет политиками безопасности организации, а не правилами межсетевого экрана VPC. Приоритет 150 ниже, чем 50, что означает, что правило может быть переопределено другими правилами с более высоким приоритетом.