Bir platform ekibinin, bir yükleniciye VPC ağları, alt ağlar, Cloud Routers ve Cloud NAT'ler oluşturma ve değiştirme yeteneği vermesi gerekiyor, ancak IAM veya faturalandırmayı değiştirmemesi gerekiyor. En az ayrıcalık ilkesini takip etmek için proje düzeyinde hangi önceden tanımlanmış IAM rolünü vermelidirler?

Doğru cevap Compute Network Admin (roles/compute.networkAdmin) rolüdür. Bu rol, VPC ağları, alt ağlar, Cloud Routers ve Cloud NAT'ler gibi ağ kaynaklarını oluşturma ve değiştirme yeteneği sağlar. Bu, yüklenicinin belirtilen görevleri yerine getirmesi için gerekli olan en az ayrıcalık ilkesine uygun yetkileri verirken, IAM veya faturalandırma gibi hassas alanlara erişimi engeller. Organization Admin (roles/resourcemanager.organizationAdmin) rolü, tüm organizasyon üzerinde çok geniş yetkilere sahiptir ve en az ayrıcalık ilkesini ihlal eder. Compute Admin (roles/compute.admin) rolü, sanal makineler ve ilgili kaynaklar üzerinde tam kontrol sağlar, ancak ağ yapılandırması için gerekli olan tüm yetkileri içermez ve gereksiz yetkiler de barındırır. Project Editor (roles/editor) rolü, projedeki çoğu kaynağı düzenleme yeteneği verir ve bu da ağ yönetimi için gerekenden çok daha geniş bir yetki setidir; IAM ve faturalandırma gibi alanlara dolaylı yoldan erişim sağlayabilir.