Kuruluşunuzda yüzlerce klasör ve proje var; yalnızca birkaç kişi kaynak hiyerarşisini görüntüleyebilmelidir. Google en iyi uygulamalarını takip ederek minimum izinleri atayın. Ne yapmalısınız?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Kullanıcıları bir gruba ekleyin ve o gruba roles/browser rolünü verin..
Neden bu cevap
Doğru cevap, kullanıcıları bir gruba eklemek ve o gruba roles/browser rolünü vermektir. Bu yaklaşım, Google Cloud'un en iyi uygulaması olan "minimum ayrıcalık" ilkesini takip eder. roles/browser rolü, kullanıcılara kaynak hiyerarşisini (klasörler ve projeler) görüntüleme izni verir ancak bu kaynaklar üzerinde herhangi bir işlem yapma yetkisi sağlamaz. Kullanıcıları bir gruba eklemek, izin yönetimini basitleştirir ve ölçeklenebilirlik sağlar. Diğer seçenekler neden yanlış: Kullanıcılara doğrudan roles/browser rolünü vermek, izin yönetimini zorlaştırır ve yüzlerce kullanıcı olduğunda karmaşıklığı artırır. roles/iam.roleViewer rolü, yalnızca IAM politikalarını görüntüleme izni verir, kaynak hiyerarşisini değil. Kullanıcıları bir gruba ekleyip o gruba roles/iam.roleViewer rolünü vermek, yine kaynak hiyerarşisini görüntüleme izni sağlamaz.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez