Yeni bir Compute Engine VM'deki üçüncü taraf bir uygulamanın Cloud Storage'daki kurulum dosyalarına erişmesi gerekirken, diğer VM'lerin erişmemesi gerekiyor. Ne yapmalısınız?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Yeni bir hizmet hesabı oluşturun, VM'ye ekleyin ve bu hizmet hesabına Cloud Storage izinleri verin..
Neden bu cevap
Doğru cevap, en az ayrıcalık ilkesini uyguladığı ve yalnızca belirli bir VM'ye gerekli erişimi sağladığı için "Yeni bir hizmet hesabı oluşturun, VM'ye ekleyin ve bu hizmet hesabına Cloud Storage izinleri verin" seçeneğidir. Yeni bir hizmet hesabı oluşturmak, yalnızca bu VM'nin ihtiyaç duyduğu Cloud Storage izinlerini atamanıza olanak tanır. Compute Engine varsayılan hizmet hesabı genellikle daha geniş izinlere sahiptir ve bu da gereksiz erişim riskini artırır. Cloud Storage nesnelerine meta veri eklemek, erişim kontrolü için uygun bir yöntem değildir; erişim izinleri IAM (Kimlik ve Erişim Yönetimi) aracılığıyla yönetilir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez