La tua azienda ha acquisito una startup con la propria organizzazione Google Cloud. Assegna ai tuoi SRE le stesse autorizzazioni di progetto nell'organizzazione della startup che hanno nella tua organizzazione. Cosa dovresti fare?

La risposta corretta è "Esegui gcloud iam roles copy e imposta l'ID dell'organizzazione della startup come destinazione." Questo perché il comando gcloud iam roles copy è lo strumento appropriato per copiare ruoli IAM personalizzati tra organizzazioni. Specificando l'ID dell'organizzazione della startup come destinazione, si garantisce che il ruolo venga copiato a livello di organizzazione, rendendolo disponibile per tutti i progetti all'interno di tale organizzazione. Le opzioni che suggeriscono l'uso della Cloud Console per "Create role" non sono corrette per copiare ruoli esistenti tra organizzazioni; "Create role" è per la creazione di nuovi ruoli all'interno dell'organizzazione corrente. L'opzione di fornire gli ID di progetto individuali non è efficiente né scalabile, poiché richiederebbe di copiare il ruolo per ogni singolo progetto, anziché a livello di organizzazione.