Bir otomasyon bir hizmet hesabı kullanıyor ve bir Cloud Storage paketinden nesneleri alması gerekiyor. Kuruluşunuz en az ayrıcalık ilkesini uyguluyor. Ne yapmalısınız?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Hizmet hesabına Cloud Storage paketine salt okunur erişim izni verin..
Neden bu cevap
Doğru cevap, hizmet hesabına Cloud Storage paketine salt okunur erişim izni vermektir. Bu, en az ayrıcalık ilkesine uygun olarak, otomasyonun yalnızca nesneleri alması için gereken minimum izni sağlar. Diğer seçenekler ya gereksiz yere daha fazla ayrıcalık verir ya da yanlış bir hesaba izin atar. Kullanıcı hesabına compute.instanceAdmin veya iam.serviceAccountUser izni vermek, hizmet hesabının Cloud Storage'a erişimini sağlamaz ve gereksiz ayrıcalıklar tanır. Hizmet hesabına cloud-platform rolünü vermek ise, Cloud Storage'a salt okunur erişimden çok daha geniş yetkiler sağlar ve en az ayrıcalık ilkesini ihlal eder.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez