Sie benötigen identische Entwicklerberechtigungen für Projekte, die auf Compute Engine, Cloud Functions und Cloud SQL beschränkt sind, und das mit minimalem Aufwand. Was sollten Sie tun?

Die korrekte Antwort ist die effizienteste Methode, um identische Berechtigungen für mehrere Projekte zu verwalten. Durch das Erstellen einer benutzerdefinierten Rolle auf Organisationsebene wird diese Rolle zentral definiert und kann dann in allen relevanten Projekten zugewiesen werden. Das Hinzufügen der Entwickler zu einer Google-Gruppe in Cloud Identity vereinfacht die Zuweisung und Verwaltung der Berechtigungen, da die Rolle nur einmal der Gruppe zugewiesen werden muss. Änderungen an den Berechtigungen der Gruppe wirken sich automatisch auf alle Mitglieder aus. Die Option, eine benutzerdefinierte Rolle pro Projekt zu kopieren, ist aufwendiger, da jede Änderung an der Rolle manuell in jedem Projekt wiederholt werden müsste. Die Zuweisung der vordefinierten Rolle "Compute Admin" auf Organisationsebene ist zu weit gefasst und würde den Entwicklern zu viele Berechtigungen geben, was ein Sicherheitsrisiko darstellt. Die Zuweisung separater vordefinierter Rollen pro Dienst in jedem Projekt ist ebenfalls umständlich und erfordert mehr Verwaltungsaufwand als eine einzige benutzerdefinierte Rolle.