자동화는 서비스 계정을 사용하며 Cloud Storage 버킷에서 객체를 검색해야 합니다. 조직에서 최소 권한을 적용합니다. 어떻게 해야 할까요?

최소 권한 원칙에 따라, 자동화에 필요한 최소한의 권한만 부여해야 합니다. Cloud Storage 버킷에서 객체를 검색하는 데는 읽기 전용 액세스 권한이면 충분합니다. 사용자 계정에 compute.instanceAdmin을 부여하는 것은 인스턴스 관리 권한이므로 Cloud Storage 접근과는 무관하며 과도한 권한입니다. 사용자 계정에 iam.serviceAccountUser를 부여하는 것은 서비스 계정을 가장할 수 있는 권한으로, 직접적인 Cloud Storage 접근 권한이 아니며 역시 과도할 수 있습니다. 서비스 계정에 cloud-platform 역할을 부여하는 것은 프로젝트 내 모든 Google Cloud 리소스에 대한 광범위한 접근 권한을 제공하므로 최소 권한 원칙에 위배됩니다.