Esame: Cloud Digital Leader 0 Mi piace
La tua organizzazione deve consentire a un lavoro di produzione di accedere a un file (Digital Leader)
La tua organizzazione deve consentire a un lavoro di produzione di accedere a un set di dati BigQuery.
Il lavoro di produzione è in esecuzione su un'istanza Compute Engine che fa parte di un gruppo di istanze.
Cosa dovrebbe essere incluso nella policy IAM sul set di dati BigQuery?
A) Il gruppo di istanze Compute Engine.
B) Il progetto proprietario dell'istanza Compute Engine.
C) L'account di servizio Compute Engine.
D) L'istanza Compute Engine.
Soluzione
Risposta corretta: C) L'account di servizio Compute Engine.
Le istanze Compute Engine all'interno del gruppo di istanze vengono generalmente eseguite utilizzando account di servizio. Quando si concede l'accesso a risorse come i set di dati BigQuery, è consigliabile concedere le autorizzazioni all'account di servizio utilizzato dalle istanze Compute Engine. Ciò garantisce che tutte le risorse in esecuzione su tali istanze, incluso il lavoro di produzione, ereditino le autorizzazioni necessarie per accedere al set di dati BigQuery. Pertanto, dovresti includere l'account di servizio Compute Engine nella policy IAM sul set di dati BigQuery.
Categoria: Google Cloud security and operations
Lingua: Italian
Autenticazione richiesta
Devi effettuare l'accesso per commentare.
Accedi per mettere mi piace a questa soluzione