Kullanıcıların BigQuery veri kümelerini sorgulamasına izin verin ancak Google tarafından önerilen IAM uygulamalarını izleyerek veri kümesi silmeyi engelleyin. Ne yapmalısınız?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Silme izinlerini kaldıran özel bir rol oluşturun, kullanıcıları bir gruba ekleyin ve gruba bu özel rolü verin..
Neden bu cevap
Doğru cevap, silme izinlerini kaldıran özel bir rol oluşturmak, kullanıcıları bir gruba eklemek ve bu özel rolü gruba atamaktır. Bu yaklaşım, kullanıcıların BigQuery veri kümelerini sorgulamasına izin verirken, veri kümesi silme yeteneğini açıkça engeller ve Google'ın önerdiği IAM en iyi uygulamalarını (kullanıcıları gruplara atama ve en az ayrıcalık ilkesini uygulama) takip eder. Diğer seçenekler neden yanlış: roles/bigquery.user rolünü atamak, kullanıcıların veri kümelerini sorgulamasına izin verir ancak veri kümesi silme iznini de içerir, bu da istenmeyen bir durumdur. roles/bigquery.dataEditor rolünü atamak da veri kümesi silme iznini içerir. Silme izinlerini kaldıran özel bir rol oluşturmak ve kullanıcıları doğrudan bu role atamak, silme işlemini engeller ancak kullanıcıları gruplara atama en iyi uygulamasını göz ardı eder. Gruplar, büyük ölçekli ve yönetimi kolay IAM politikaları için tercih edilir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez