Você tem IAM roles definidas em um projeto de desenvolvimento e precisa das mesmas roles em um novo projeto de produção com o mínimo de etapas. O que você deve fazer?

A ferramenta gcloud iam roles copy é a maneira mais eficiente de replicar roles personalizadas entre projetos. Ao especificar o projeto de produção como destino, você copia as definições de role existentes do projeto de desenvolvimento com o mínimo de esforço. Copiar para a organização seria para roles de nível organizacional, não de projeto. Usar 'create role from role' no Cloud Console seria uma opção manual para cada role individualmente, o que é mais demorado. Criar uma nova role e selecionar permissões manualmente é a opção mais trabalhosa e propensa a erros, especialmente se houver muitas permissões ou roles.