Muitas equipes criam vários projetos GCP e cada projeto precisa de acesso específico. A TI Central deve acessar todos os projetos e os dados do Cloud Storage/BigQuery devem ser compartilhados ad hoc. Para minimizar as políticas do IAM, quais duas etapas você deve seguir?

Para minimizar as políticas do IAM, a introdução de uma hierarquia de recursos (pastas/organizações) é crucial. Isso permite que as políticas do IAM sejam aplicadas em níveis mais altos da hierarquia e herdadas pelos recursos filhos, reduzindo a necessidade de políticas duplicadas em projetos individuais. Criar grupos distintos por equipe e referenciá-los nas políticas do IAM também simplifica a gestão. Em vez de adicionar usuários individualmente, você adiciona o grupo, facilitando a adição ou remoção de membros da equipe sem modificar as políticas do IAM. As outras opções são menos eficazes para minimizar políticas: Usar o Cloud Deployment Manager automatiza o provisionamento, mas não reduz o número de políticas em si. Usar apenas contas de serviço para compartilhamento de dados não minimiza as políticas, apenas muda o tipo de identidade. Enumerar projetos e usuários para cada recurso e criar uma política por recurso aumentaria drasticamente o número de políticas, o oposto do objetivo.