Tienes roles de IAM definidos en un proyecto de desarrollo y necesitas los mismos roles en un nuevo proyecto de producción con los mínimos pasos. ¿Qué deberías hacer?

La opción correcta es usar gcloud iam roles copy especificando el proyecto de producción como proyecto de destino. Este comando está diseñado precisamente para copiar roles personalizados de un proyecto a otro, lo que minimiza los pasos y asegura la replicación exacta de los permisos. La opción de especificar la organización como destino es incorrecta porque los roles personalizados a nivel de proyecto no se pueden copiar directamente a nivel de organización con este comando. La opción de usar 'create role from role' en Cloud Console es viable, pero requiere más pasos manuales para cada rol individual, lo que no cumple con el requisito de "mínimos pasos". Finalmente, crear un nuevo rol y seleccionar manualmente todos los permisos es la opción más laboriosa y propensa a errores, lo que la hace la menos eficiente.