Bir projedeki harici bir kullanıcıya Compute imajları ve diskleri için en az ayrıcalıklı liste erişimi verin. Ne yapmalısınız?

Doğru cevap, en az ayrıcalık ilkesini takip ederek yalnızca gerekli izinleri içeren özel bir IAM rolü oluşturmaktır. compute.disks.list ve compute.images.list izinleri, kullanıcının Compute Engine disklerini ve imajlarını listelemesi için tam olarak ihtiyaç duyduğu izinlerdir. Bu izinleri içeren özel bir rol oluşturmak ve bunu proje düzeyinde kullanıcıya atamak, kullanıcının yalnızca bu kaynakları görüntülemesine izin verirken, diğer kaynaklara veya işlemlere erişimini kısıtlar. Diğer seçenekler neden yanlış: roles/compute.imageUser temelinde özel bir rol oluşturmak ve compute.disks.list eklemek, compute.imageUser rolünün içerdiği diğer izinler nedeniyle gereksiz ayrıcalıklar verebilir. En az ayrıcalık ilkesini ihlal eder. roles/storage.admin temelinde özel bir rol oluşturmak ve gereksiz izinleri kaldırmak, storage.admin rolünün Compute Engine diskleri ve imajları için doğrudan ilgili olmaması ve depolama kaynaklarına çok geniş erişim sağlaması nedeniyle uygun değildir. roles/storage.admin rolünü doğrudan vermek, kullanıcının depolama kaynakları üzerinde çok geniş bir kontrol sahibi olmasına neden olur ve Compute Engine diskleri ve imajları için listeleme erişiminden çok daha fazlasını sağlar. Bu, en az ayrıcalık ilkesine tamamen aykırıdır.