Google'ın en iyi uygulamalarını takip ederek harici denetçiler için BigQuery'de IAM erişim denetim günlüğünü etkinleştirmeniz gerekiyor. Ne yapmalısınız?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Denetçiler grubunu logging.viewer ve bigQuery.dataViewer önceden tanımlanmış IAM rollerine ekleyin..
Neden bu cevap
Harici denetçilerin BigQuery'deki IAM erişim denetim günlüklerini görüntülemesi için onlara uygun izinler verilmelidir. logging.viewer rolü, Cloud Logging'deki günlükleri görüntüleme izni sağlar. bigquery.dataViewer rolü ise BigQuery veri kümelerindeki verileri okuma izni verir, bu da denetim günlüklerinin içeriğini anlamak için dolaylı olarak faydalı olabilir. Google'ın en iyi uygulamaları, bireysel kullanıcılar yerine gruplara rol atamayı teşvik eder, bu yönetimi kolaylaştırır ve tutarlılığı sağlar. Özel roller oluşturmak, önceden tanımlanmış roller bu ihtiyacı karşılıyorsa gereksiz karmaşıklık yaratır. Kullanıcı hesaplarına doğrudan rol atamak yerine gruplara atamak, daha ölçeklenebilir ve yönetilebilir bir yaklaşımdır.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez