Her bir ağ operatörüne Cloud Interconnect VLAN eklentilerini oluşturma, değiştirme ve silme için en az ayrıcalıklı erişim vermek üzere hangi rolü veya izinleri atamalısınız?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Her kullanıcıya compute.networkAdmin rolünü atayın..
Neden bu cevap
compute.networkAdmin rolü, Cloud Interconnect VLAN eklentilerini (VLAN attachments) oluşturma, değiştirme ve silme dahil olmak üzere ağ kaynakları üzerinde geniş yönetim yetkileri sağlar. Bu rol, Cloud Interconnect'in yanı sıra VPC ağları, güvenlik duvarları ve yönlendiriciler gibi diğer ağ bileşenlerini de yönetmek için gereken izinleri içerir. Diğer seçenekler neden yanlış: editor rolü çok geniş yetkiler verir ve en az ayrıcalık ilkesini ihlal eder. compute.interconnectAttachments.create, compute.interconnectAttachments.get izinleri yalnızca oluşturma ve görüntüleme yetkisi verir, değiştirme ve silme yetkisi vermez. Ayrıca, VLAN eklentilerinin çalışması için genellikle yönlendiricilerle etkileşim gerektiğinden bu izinler yetersiz kalır. Son seçenek, compute.routers.create, compute.routers.get, compute.routers.update gibi ek yönlendirici izinleri içerse de, yine de VLAN eklentilerini silme yetkisinden yoksundur ve networkAdmin rolünün sağladığı kapsamlı Cloud Interconnect yönetimi için yeterli değildir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez