En utilisant les groupes Google que vous avez créés et en suivant les bonnes pratiques et la simplicité de Google, comment devriez-vous contrôler l'accès et le chiffrement pour Cloud Storage ?

La bonne pratique de Google pour la gestion des accès est d'utiliser des groupes Google et de leur attribuer les rôles IAM prédéfinis les moins privilégiés nécessaires. Cela simplifie la gestion des autorisations. Pour le chiffrement, la méthode la plus simple et recommandée par Google est de s'appuyer sur le chiffrement géré par Google au repos, qui est activé par défaut et ne nécessite aucune configuration supplémentaire. Les rôles IAM personnalisés sont plus complexes à gérer et ne sont généralement pas nécessaires si les rôles prédéfinis répondent aux besoins. Les clés de chiffrement fournies par le client (CSEK) ou les clés Cloud KMS ajoutent une complexité opérationnelle et ne sont généralement utilisées que pour des exigences de conformité spécifiques, ce qui va à l'encontre de la "simplicité de Google" mentionnée dans la question.