📊 Associate Data Practitioner

Associate Data Practitioner 問題の一覧 › 4. データ管理

Dataflow パイプラインが Cloud Storage からファイルを読み取り BigQuery に書き込む。セキュリティのベストプラクティスとして最も適切なものはどれか。

  1. 専用のユーザー管理サービスアカウントを作成し、必要なロールのみを付与してジョブに指定する
  2. デフォルトの Compute Engine サービスアカウントに Editor ロールを付与して使い続ける
  3. 開発者の個人アカウントの認証情報をワーカーに埋め込む
  4. サービスアカウントキー（JSON）を作成してコードリポジトリに保存する
💡 答えと解説を見る
答え：A（専用のユーザー管理サービスアカウントを作成し、必要なロールのみを付与してジョブに指定する）
ワークロードごとの専用サービスアカウントに必要最小限のロールを付けるのが推奨です。個人認証情報やキーのコード保存は漏えいリスクが高く、Editor ロールは広すぎます。
関連サービス
DataflowApache Beam ベースのマネージド処理基盤。バッチ＆ストリーミング統一、オートスケール
Cloud Storageオブジェクトストレージ。データレイク・着地点
サービスアカウントワークロード用の ID。パイプラインごとに最小権限で作成
← 前の問題次の問題 →🎯 問題で学ぶで解く

※ 学習用に作成したオリジナル問題です。本番試験とは異なります。