Cloud SQL Proxy ve VM'in hizmet hesabını kullanan bir Compute Engine VM'de, VM'in Cloud SQL'e bağlanmasına izin verirken en az ayrıcalık sağlayan IAM rolü hangisidir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Cloud SQL Client rolünü atayın..
Neden bu cevap
Cloud SQL Proxy aracılığıyla Cloud SQL'e bağlanmak için en az ayrıcalık ilkesine uygun IAM rolü Cloud SQL Client'tır. Bu rol, Cloud SQL örneklerine bağlanmak için gerekli izinleri (örneğin, cloudsql.instances.connect) sağlar ancak veritabanı üzerinde yönetimsel veya düzenleyici eylemler gerçekleştirme yetkisi vermez. Project Editor ve Project Owner rolleri çok geniş ayrıcalıklar içerir ve güvenlik riski oluşturur. Cloud SQL Editor rolü ise veritabanı şemasını ve verilerini değiştirmek gibi daha fazla yetki verirken, yalnızca bağlantı kurmak için gerekli değildir. Bu nedenle, Cloud SQL Client rolü, yalnızca bağlantı kurma ihtiyacı için yeterli ve en güvenli seçenektir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez