プロジェクト corp-iot-insights 内の VM が日次レポートを生成します。プロジェクト corp-aggregate-reports のチームは、バケット corp-aggregate-reports-storage にコピーを必要としています。最小限のステップと Google が推奨するプラクティスを使用してください。何をすべきですか？

VMが別のプロジェクトのCloud Storageバケットにファイルをコピーするには、そのVMのサービスアカウントに、ターゲットバケットへの書き込み権限が必要です。Storage Object Creatorロールは、オブジェクトの作成と上書きを許可するため、この要件を満たします。これは最小限の権限の原則にも合致します。 他の選択肢は不適切です。 両方のプロジェクトを同じフォルダに移動しても、リソース間のアクセス権限は自動的に付与されません。 Shared VPCはネットワーク接続を共有するためのものであり、Cloud Storageバケットへのアクセス権限とは直接関係ありません。また、VMサービスアカウントにcorp-iot-insightsに対するロールを付与しても、corp-aggregate-reports-storageへの書き込み権限は得られません。 バケットを公開することはセキュリティリスクであり、推奨されるプラクティスではありません。