Hai ricevuto un nuovo progetto Google Cloud con fatturazione. Devi creare VM, configurare firewall e utilizzare Cloud Storage seguendo le pratiche consigliate da Google. Cosa dovresti fare?

Per creare VM e utilizzare Cloud Storage, devi abilitare le API specifiche per questi servizi. Il comando gcloud services enable compute.googleapis.com abilita l'API Compute Engine, necessaria per le VM. Il comando gcloud services enable storage-api.googleapis.com abilita l'API Cloud Storage. Abilitare solo le API necessarie segue il principio del privilegio minimo e le best practice di sicurezza. Le altre opzioni sono meno appropriate: Abilitare cloudresourcemanager.googleapis.com non abilita automaticamente Compute Engine o Cloud Storage. Abilitare tutte le API di Google Cloud non è una best practice, poiché concede più permessi del necessario e può aumentare la superficie di attacco. gcloud init --project configura l'SDK, ma non abilita le API dei servizi.