corp-iot-insights projesindeki bir VM, günlük raporlar oluşturur. corp-aggregate-reports projesindeki ekibin, corp-aggregate-reports-storage bucket'ında bir kopyaya ihtiyacı var. Minimum adımları ve Google tarafından önerilen uygulamaları kullanın. Ne yapmalısınız?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: VM hizmet hesabına corp-aggregate-reports-storage üzerinde Storage Object Creator yetkisi verin..
Neden bu cevap
Doğru cevap, VM hizmet hesabına corp-aggregate-reports-storage üzerinde Storage Object Creator yetkisi vermektir. Bu, corp-iot-insights projesindeki VM'in, corp-aggregate-reports projesindeki Cloud Storage bucket'ına nesne yazmasına doğrudan izin verir. Bu yöntem, Google Cloud'da kaynaklar arası erişim için önerilen en az ayrıcalık prensibine uygun, güvenli ve verimli bir yaklaşımdır. Diğer seçenekler neden yanlış: Her iki projeyi de aynı klasörün altına taşımak, projeler arası erişim sorununu çözmez ve gereksiz bir organizasyonel değişikliktir. Shared VPC oluşturmak, VM'in depolama alanına erişimi için gerekli değildir ve corp-iot-insights üzerinde Storage Object Creator yetkisi vermek, hedef bucket'a yazma izni sağlamaz. Bucket'ı herkese açık yapmak ve rastgele bir sonek ile klasör oluşturmak, güvenlik açısından son derece riskli ve önerilmeyen bir uygulamadır.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez