3 - Projects, Service Accounts, and Billing

Nome

Você está projetando aplicativos em nuvem para um provedor de saúde. O aplicativo de gerenciamento de registros gerenciará informações médicas dos pacientes. O acesso a esses dados é limitado a um pequeno número de funcionários. O aplicativo do departamento de faturamento terá informações de seguro e pagamento. Outro grupo de funcionários terá acesso às informações de faturamento. Além disso, o sistema de faturamento terá dois componentes: um sistema de faturamento de seguro privado e um sistema de faturamento de pagador governamental. Regulamentos governamentais exigem que o software usado para faturar o governo seja isolado de outros sistemas de software. Qual das seguintes hierarquias de recursos atenderia a esses requisitos e proporcionaria a maior flexibilidade para se adaptar a requisitos em mudança?

• A. Uma organização, com pastas para gerenciamento de registros e faturamento. A pasta de faturamento teria pastas de seguradora privada e pagador governamental dentro dela. Restrições comuns seriam especificadas em políticas de nível organizacional. Outras políticas seriam definidas na pasta apropriada.

• B. Uma pasta para gerenciamento de registros, uma para faturamento e nenhuma organização. Políticas definidas no nível da pasta.

• C. Uma organização, com pastas para gerenciamento de registros, seguradora privada e pagador governamental abaixo da organização. Todas as restrições seriam especificadas em políticas de nível organizacional. Todas as pastas teriam as mesmas restrições de política.

• D. Nenhuma das anteriores.

Quando você cria uma hierarquia, você pode ter mais de uma de qual estrutura?

• A. Apenas organização

• B. Apenas pasta

• C. Pasta e projeto

• D. Apenas projeto

Você está projetando um aplicativo que usa uma série de serviços para transformar dados de sua forma original em um formato adequado para uso em um data warehouse. Seu aplicativo de transformação escreverá na fila de mensagens à medida que processa cada arquivo de entrada. Você não quer dar permissão aos usuários para escrever na fila de mensagens. Você poderia permitir que o aplicativo escrevesse na fila de mensagens usando qual das seguintes opções?

• A. Conta de faturamento

• B. Conta de serviço

• C. Conta de mensagens

• D. Pasta

Sua empresa tem várias políticas que precisam ser aplicadas a todos os projetos. Você decide aplicar políticas à hierarquia de recursos. Pouco depois de aplicar as políticas, um engenheiro descobre que um aplicativo que funcionava antes de implementar as políticas não está mais funcionando. O engenheiro gostaria que você criasse uma exceção para o aplicativo. Como você pode substituir uma política herdada de outra entidade na hierarquia de recursos?

• A. Políticas herdadas podem ser substituídas definindo uma política em nível de pasta ou projeto.

• B. Políticas herdadas não podem ser substituídas.

• C. As políticas podem ser substituídas vinculando-as a contas de serviço.

• D. As políticas podem ser substituídas vinculando-as a contas de faturamento.

As restrições são usadas em políticas de hierarquia de recursos. Quais dos seguintes são tipos de restrições permitidas?

• A. Permitir um conjunto específico de valores

• B. Negar um conjunto específico de valores

• C. Negar um valor e todos os seus valores filhos

• D. Permitir todos os valores permitidos

• E. Todas as anteriores

Uma equipe com quatro membros precisa que você configure um projeto que requer apenas permissões gerais para todos os recursos. Você está concedendo a cada pessoa uma função primitiva para diferentes níveis de acesso, dependendo de suas responsabilidades no projeto. Quais das seguintes não estão incluídas como funções primitivas no Google Cloud Platform?

• A. Proprietário

• B. Publicador

• C. Editor

• D. Visualizador

Você está implantando um novo aplicativo personalizado e deseja delegar algumas tarefas de administração para engenheiros DevOps. Eles não precisam de todos os privilégios de um administrador completo do aplicativo, mas precisam de um subconjunto desses privilégios. Que tipo de função você deve usar para conceder esses privilégios?

• A. Primitivo

• B. Predefinido

• C. Avançado

• D. Personalizado

Um aplicativo para uma empresa financeira precisa de acesso a um banco de dados e a um bucket de Armazenamento em Nuvem. Não há um papel predefinido que conceda todas as permissões necessárias sem conceder algumas permissões que não são necessárias. Você decide criar um papel personalizado. Ao definir papéis personalizados, você deve seguir qual dos seguintes princípios?

• A. Rotação de funções

• B. Princípio do menor privilégio

• C. Defesa em profundidade

• D. Privilégio mínimo

Quantas organizações você pode criar em uma hierarquia de recursos?

• A. 1

• B. 2

• C. 3

• D. Ilimitado