Uma equipe de plataforma precisa conceder a um contratado a capacidade de criar e modificar redes VPC, sub-redes, Cloud Routers e Cloud NATs, mas não alterar o IAM ou o faturamento. Qual função IAM predefinida eles devem conceder no nível do projeto para seguir o princípio do menor privilégio?

A função Compute Network Admin (roles/compute.networkAdmin) é a mais adequada porque concede permissões para gerenciar recursos de rede, como VPCs, sub-redes, Cloud Routers e Cloud NATs, sem incluir privilégios para alterar IAM ou faturamento. Isso adere ao princípio do menor privilégio. A função Organization Admin (roles/resourcemanager.organizationAdmin) é muito ampla, concedendo controle total sobre todos os recursos da organização, o que excede as necessidades do contratado. A função Compute Admin (roles/compute.admin) permite gerenciar instâncias de VM e outros recursos de computação, mas não é focada especificamente em redes e pode conceder mais permissões do que o necessário para a tarefa de rede. A função Project Editor (roles/editor) concede permissões para criar e modificar a maioria dos recursos do projeto, incluindo a capacidade de modificar IAM e faturamento, o que viola a restrição imposta.