Um pipeline de CI/CD é executado no Compute Engine e gerencia infraestrutura como código. Como você concede as permissões apropriadas ao pipeline seguindo as melhores práticas de segurança?

A criação de várias contas de serviço, uma por pipeline, com permissões de privilégio mínimo (least privilege) é a melhor prática de segurança. Isso garante que cada pipeline tenha apenas as permissões essenciais para sua função, minimizando o risco em caso de comprometimento. Armazenar as chaves no Secret Manager e permitir que o pipeline as recupere dinamicamente evita o hardcoding de credenciais e melhora a segurança. Anexar uma única conta de serviço com direitos mínimos e representação de um usuário com permissões elevadas (opção A) introduz um ponto único de falha e complexidade desnecessária. Adicionar uma etapa de aprovação humana (opção B) é uma boa prática para governança, mas não aborda diretamente a concessão de permissões ao pipeline de forma segura. Anexar uma única conta de serviço com todas as permissões necessárias (opção C) viola o princípio do privilégio mínimo e aumenta significativamente o risco de segurança.