A equipe de DevOps precisa de acesso aos serviços de produção. Para evitar que futuras alterações de produtos Google ampliem suas permissões e para seguir as melhores práticas, o que você deve fazer?

A criação de uma função personalizada com as permissões mínimas necessárias e a concessão dela no nível do projeto de produção segue o princípio do menor privilégio, garantindo que a equipe de DevOps tenha apenas o acesso essencial para suas tarefas. Isso evita que futuras alterações em funções predefinidas do Google Cloud Platform (GCP) ampliem inadvertidamente suas permissões. Conceder a função Project Editor, seja no nível da organização ou do projeto, concede permissões excessivas (como criar e excluir recursos), o que é uma violação das melhores práticas de segurança. Conceder uma função personalizada no nível da organização também é problemático, pois daria acesso desnecessário a outros projetos.