Стороннее приложение на новой виртуальной машине Compute Engine должно получать доступ к установочным файлам в Cloud Storage, тогда как другие виртуальные машины не должны. Что следует сделать?
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Создайте новый сервисный аккаунт, прикрепите его к виртуальной машине и предоставьте этому сервисному аккаунту разрешения Cloud Storage..
Почему это правильный ответ
Правильный ответ — создание нового сервисного аккаунта, его прикрепление к виртуальной машине и предоставление этому аккаунту разрешений Cloud Storage. Это обеспечивает принцип наименьших привилегий, так как только эта конкретная ВМ будет иметь доступ к Cloud Storage, а другие ВМ не будут. Использование сервисного аккаунта по умолчанию не рекомендуется, поскольку он имеет широкие разрешения и может нарушить принцип наименьших привилегий, предоставляя доступ к Cloud Storage всем ВМ, использующим его. Добавление метаданных к объектам Cloud Storage не контролирует доступ на уровне ВМ; метаданные используются для описания объектов, а не для управления разрешениями.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется