GoogleGoogle Professional Cloud Developer (PCD) Certification·TR·Güncellendi 3 Sep 2026
En az ayrıcalık ilkesini uygulayarak, Project B'deki bir Cloud Storage bucket'ına yazan bir Cloud Function'ı Project A'da oluşturmanız gerekiyor. Ne yapmalısınız?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: 1. Project A'da bir hizmet hesabı oluşturun. 2. Cloud Function'ı bu hizmet hesabıyla dağıtın. 3. Bu hizmet hesabına Project B'deki bucket üzerinde roles/storage.objectCreator rolünü atayın..
Neden bu cevap
Doğru cevap, Cloud Function'ın kimliğini ve izinlerini açıkça yönetmek için özel bir hizmet hesabı oluşturmayı ve bu hesabı Cloud Function'a atamayı önerir. Bu, en az ayrıcalık ilkesini uygulamanın en iyi yoludur, çünkü işlev yalnızca ihtiyaç duyduğu izinlere sahip olur (Project B'deki kovaya yazma). Diğer seçenekler ya varsayılan hizmet hesaplarını kullanmayı önerir ki bu, gereksiz izinlere yol açabilir, ya da işlevin kimliğini doğru şekilde atlamaz. Özellikle, Project B'nin varsayılan App Engine hizmet hesabını Project A'daki bir Cloud Function'a atamak mümkün değildir ve güvenlik açısından uygun değildir.
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.