Vous avez des rôles IAM définis dans un projet de développement et avez besoin des mêmes rôles dans un nouveau projet de production avec un minimum d'étapes. Que devriez-vous faire ?

La commande gcloud iam roles copy est conçue spécifiquement pour copier des rôles IAM personnalisés d'un projet à un autre, ou d'un projet vers une organisation, ou vice-versa. En spécifiant le projet de production comme destination, vous répliquez efficacement les rôles avec un minimum d'effort. Copier vers l'organisation serait approprié si les rôles devaient être disponibles pour tous les projets de l'organisation, ce qui n'est pas le cas ici. Créer un rôle à partir d'un rôle dans la console Cloud est une option, mais elle est plus manuelle et prend plus de temps que la commande gcloud pour plusieurs rôles. Créer manuellement un nouveau rôle et sélectionner toutes les autorisations est la méthode la plus longue et la plus sujette aux erreurs.