proj-sa projesindeki hizmet hesaplarını yönetiyorsunuz ve proj-sa'daki bir hizmet hesabının proj-vm'deki VM'lerin anlık görüntülerini alması gerekiyor. Ne yapmalısınız?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Hizmet hesabına proj-vm projesinde Compute Storage Admin IAM rolünü verin..
Neden bu cevap
proj-sa projesindeki hizmet hesabının proj-vm projesindeki VM'lerin anlık görüntülerini alabilmesi için, bu hizmet hesabına proj-vm projesi üzerinde gerekli izinlerin verilmesi gerekir. Compute Storage Admin (Compute Depolama Yöneticisi) rolü, anlık görüntü oluşturma ve yönetme yeteneklerini içerir. Bu rol, hizmet hesabına proj-vm projesindeki VM'lerin disk anlık görüntülerini oluşturma izni verir. Diğer seçenekler neden yanlış: Hizmet hesabı özel anahtarını indirmek ve VM'lerin özel meta verilerine veya SSH anahtarlarına eklemek, güvenlik riski oluşturur ve anlık görüntü alma yetkisi sağlamaz. IAM rolü atama, yetkilendirme için doğru yöntemdir. VM'leri oluştururken Compute Engine için VM'nin hizmet hesabı API kapsamını okuma/yazma olarak ayarlamak, VM'nin kendi hizmet hesabının yetkilerini belirler, ancak proj-sa'daki hizmet hesabının proj-vm'deki kaynaklara erişimini sağlamaz.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez