Un'automazione utilizza un account di servizio e deve recuperare oggetti da un bucket Cloud Storage. La tua organizzazione applica il principio del privilegio minimo. Cosa dovresti fare?

Per aderire al principio del privilegio minimo, l'account di servizio deve avere solo le autorizzazioni necessarie per svolgere il suo compito. Recuperare oggetti da un bucket Cloud Storage richiede l'accesso in sola lettura a quel bucket. Concedere all'account di servizio l'accesso di sola lettura al bucket Cloud Storage (ad esempio, il ruolo storage.objectViewer) è la soluzione più appropriata. Concedere compute.instanceAdmin al tuo account utente non è rilevante per l'accesso di un account di servizio a Cloud Storage. Concedere iam.serviceAccountUser al tuo account utente ti permetterebbe di impersonare l'account di servizio, ma non concede all'account di servizio l'accesso al bucket. Il ruolo cloud-platform è troppo permissivo e viola il principio del privilegio minimo, in quanto concede ampi permessi su tutte le risorse del progetto.