Als Projekteigentümer möchten Sie die Bucket- und Objektverwaltung gemäß den Google-Empfehlungen an Kollegen delegieren. Welche IAM-Rolle sollten Sie erteilen?

Die Rolle „Storage Admin“ (roles/storage.admin) bietet umfassende Berechtigungen zur Verwaltung von Cloud Storage-Buckets und -Objekten. Dies beinhaltet das Erstellen, Löschen und Konfigurieren von Buckets sowie das Hochladen, Herunterladen und Löschen von Objekten. Dies entspricht den Anforderungen, die Bucket- und Objektverwaltung gemäß Google-Empfehlungen zu delegieren. „Project Editor“ (roles/editor) ist eine breitere Rolle, die Bearbeitungszugriff auf die meisten Google Cloud-Ressourcen innerhalb eines Projekts gewährt, was über die reine Storage-Verwaltung hinausgeht und somit zu viele Berechtigungen erteilen würde. „Storage Object Admin“ (roles/storage.objectAdmin) erlaubt die Verwaltung von Objekten, aber nicht von Buckets selbst. „Storage Object Creator“ (roles/storage.objectCreator) erlaubt nur das Erstellen von Objekten, nicht deren vollständige Verwaltung oder die Verwaltung von Buckets.