Dağıtımdan önce, bir hizmet hesabının BigQuery izinlerini yerel makinenizden, Google tarafından önerilen en güvenli yöntemi kullanarak test edin. Ne yapmalısınız?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Hizmet hesabı olarak hareket etmek için gcloud service account impersonation kullanın ve bir BigQuery isteği çalıştırın..
Neden bu cevap
Doğru cevap, hizmet hesabı kimliğe bürünmeyi kullanmaktır. Bu yöntem, yerel makinenizde hizmet hesabı anahtarlarını depolamadan, bir hizmet hesabının izinlerini test etmenize olanak tanır. Anahtar yönetimi risklerini ortadan kaldırarak güvenliği artırır. Yanlış seçenekler: Uzun ömürlü bir hizmet hesabı anahtarı oluşturmak ve gcloud'u yapılandırmak, anahtarın güvenliğinin ihlal edilmesi durumunda risk oluşturur. Bu, Google tarafından önerilen en güvenli yöntem değildir. Hizmet hesabına BigQuery Yönetici IAM rolünü vermek, test için gereksiz yere geniş izinler sağlar ve en az ayrıcalık ilkesini ihlal eder. gcloud'da Uygulama Varsayılan Kimlik Bilgilerini kendi kullanıcı hesabınızla yapılandırmak, hizmet hesabının izinlerini değil, kendi izinlerinizi test eder.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez