Google Cloud4 択難易度 標準

基本ロールの編集者（roles/editor）についての説明として正しいものは？

正答

1. 閲覧だけができ、リソースの変更はできない
2. 自分が作成したリソースだけを変更できる
3. 1 つのサービスの中だけで操作できる
4. ほぼ全サービスのリソースを作成・変更・削除できる

解説

基本ロールの編集者（Editor）は、閲覧者の権限に加えて、プロジェクト内のほとんどのサービスでリソースの作成・変更・削除ができる。プロジェクトの IAM ポリシーを変える（他人にロールを付ける）ことはできないが、本番 DB やバケットを消すことはできる。「自分が作ったものだけ」「1 サービスだけ」という制限は無い。閲覧だけなのは閲覧者（Viewer）。基本ロールは範囲が広すぎるため、本番環境では Cloud SQL 管理者や Storage オブジェクト閲覧者のような事前定義ロールを、必要な範囲に絞って付けるのが推奨されている。

参考: docs.cloud.google.com

iambasic-roleeditor