您在 Shared VPC 上擁有 Network Admin 角色，但無法修改防火牆規則。遵循最小權限原則，您應該請求哪個角色來更新防火牆規則？

Network Admin 角色不包含修改防火牆規則的權限。Security Admin 角色專門用於管理防火牆規則和 SSL 憑證，這符合最小權限原則，因為它只授予所需權限。向 Shared VPC Admin 請求此角色是正確的，因為 Shared VPC Admin 負責管理 Shared VPC 網路中的 IAM 權限。Service Project Admin 權限是針對服務專案的，無法修改 Shared VPC 網路層級的防火牆規則。請求 Shared VPC Admin 權限或 Organization Admin 權限會授予過多的權限，違反最小權限原則。