DevOps necesita acceso a los servicios de producción. Para evitar que futuros cambios en los productos de Google amplíen sus permisos y seguir las mejores prácticas, ¿qué debería hacer?

La creación de un rol personalizado con los permisos mínimos requeridos y su asignación al equipo de DevOps en el proyecto de producción sigue el principio de privilegio mínimo. Esto asegura que DevOps solo tenga acceso a lo estrictamente necesario para sus tareas y evita que los cambios futuros en los roles predefinidos de Google Cloud otorguen permisos no deseados. Asignar roles a nivel de organización o el rol de Project Editor, ya sea a nivel de organización o de proyecto, otorgaría permisos excesivos, lo que representa un riesgo de seguridad y va en contra de las mejores prácticas de IAM.