Associate Cloud Engineer 問題の一覧 › 1. クラウド環境のセットアップ
VMにアタッチするサービスアカウントについて推奨される方法はどれか。
- 既定のCompute Engine SA(Editor)をそのまま使う
- 専用のSAを作成し最小限のロールのみ付与する
- SAキーをVMに保存する
- ユーザーアカウントを使う
💡 答えと解説を見る
答え:B(専用のSAを作成し最小限のロールのみ付与する)
専用SAに最小権限を付与するのが原則です。既定SAはEditorなど広い権限が付いていることがあります。
専用SAに最小権限を付与するのが原則です。既定SAはEditorなど広い権限が付いていることがあります。
関連サービス
| Compute Engine | IaaS の VM。OS 制御が必要な場合。マシンタイプ変更は停止が必要 |
| サービスアカウント | アプリ/VM 用 ID。キーより「アタッチ」や Workload Identity を推奨 |
※ 学習用に作成したオリジナル問題です。本番試験とは異なります。