SRE'lerin, açtıkları vakalar için Google destek erişim isteklerini Google tarafından önerilen uygulamalara uygun olarak onaylamalarını sağlamanız gerekiyor. Ne yapmalısınız?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: SRE'leri bir gruba ekleyin ve o gruba roles/accessapproval.approver rolünü verin..
Neden bu cevap
Doğru cevap, SRE'leri bir gruba eklemek ve bu gruba roles/accessapproval.approver rolünü vermektir. Bu rol, SRE'lerin Google destek erişim isteklerini onaylamalarını sağlar ve Google'ın önerdiği en iyi uygulamalara uygun olarak en az ayrıcalık ilkesini (least privilege) takip eder. Bireysel kullanıcılara doğrudan rol atamak yerine gruplar aracılığıyla rol atamak, yönetimi kolaylaştırır ve tutarlılık sağlar. roles/iam.roleAdmin rolü, IAM rollerini yönetme yetkisi verir, bu da bu senaryo için gereğinden fazla ayrıcalık anlamına gelir ve güvenlik riski oluşturur.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez