新使用者必須能夠更新 VPC 防火牆規則並檢視防火牆日誌。您應該指派/套用哪些 IAM 角色和防火牆優先順序？

要更新 VPC 防火牆規則，使用者需要 compute.securityAdmin 角色。此角色授予管理防火牆規則和 SSL 憑證的權限。要檢視防火牆日誌，使用者需要 logging.viewer 角色，該角色允許讀取所有日誌項目。logging.bucketWriter 角色用於寫入日誌，不適用於檢視。compute.orgSecurityPolicyAdmin 角色用於管理組織安全政策，而不是 VPC 防火牆規則。防火牆規則的優先順序值越小，其優先級越高。因此，優先順序為 50 的規則將比優先順序為 150 的規則更早被評估和套用，確保新規則按預期生效。