ベストプラクティスに従って、Compute Engine インスタンスのセットが特定の Cloud Storage バケットにオブジェクトを書き込めるように権限を設定します。何をすべきですか？

ベストプラクティスとして、最小権限の原則に従うべきです。storage.objectCreator ロールは、Cloud Storage バケットへのオブジェクトの作成と上書きを許可しますが、削除は許可しません。これにより、インスタンスが必要な操作のみを実行できるようになります。 Cloud Storage の書き込み専用 OAuth アクセススコープは、より広範な権限を付与する可能性があり、特定のバケットに限定されません。完全な Cloud Platform OAuth アクセススコープは、Compute Engine インスタンスに過剰な権限を与え、セキュリティリスクを高めます。storage.objectAdmin ロールは、オブジェクトの作成、上書き、削除を許可するため、オブジェクトの削除権限が不要な場合は過剰な権限となります。