Cloud SQL Auth Proxy aracılığıyla Cloud SQL'e bağlanan bir Windows Compute Engine VM üzerinde bir uygulama çalıştıracaksınız. Özel bir hizmet hesabı oluşturdunuz ve en az ayrıcalıklı erişim istiyorsunuz. Sonraki adım nedir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: cloudsql.instances.connect içeren özel bir IAM rolü oluşturun ve özel hizmet hesabına atayın ve Cloud SQL Auth Proxy'yi örnek bağlantı adını kullanarak başlatın..
Neden bu cevap
Doğru cevap, en az ayrıcalık ilkesini takip eder. Cloud SQL Auth Proxy'nin Cloud SQL'e bağlanması için yalnızca cloudsql.instances.connect iznine ihtiyacı vardır. Bu izni içeren özel bir IAM rolü oluşturmak ve bunu hizmet hesabına atamak, gerekli erişimi sağlar ve gereksiz izinleri önler. Cloud SQL Auth Proxy'yi örnek bağlantı adıyla başlatmak, proxy'nin doğru Cloud SQL örneğine bağlanmasını sağlar. roles/cloudsql.client rolü, cloudsql.instances.connect iznini içerir ancak aynı zamanda veritabanı kullanıcılarını yönetme gibi başka izinler de verir, bu da en az ayrıcalık ilkesini ihlal eder. roles/cloudsql.editor rolü çok daha geniş izinlere sahiptir ve kesinlikle kaçınılmalıdır. roles/cloudsql.viewer rolü yalnızca görüntüleme izinleri sağlar ve Cloud SQL'e bağlanmak için yeterli değildir. --unix-socket seçeneği genellikle Linux ortamlarında kullanılır ve Windows Compute Engine VM için uygun değildir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez