직무 분리 및 Cloud KMS를 사용하는 Google 모범 사례를 통해 고객 관리 암호화 키를 적용하려면 어떤 두 가지 작업을 수행해야 합니까?

직무 분리 및 보안 강화를 위해 Cloud KMS를 자체 프로젝트에 프로비저닝하는 것이 모범 사례입니다. 이렇게 하면 키 관리와 리소스 사용을 분리하여 권한 오남용 위험을 줄일 수 있습니다. 또한, Cloud KMS 프로젝트에 소유자를 할당하지 않음으로써 최고 권한 계정의 수를 최소화하고, 키 관리 권한을 세분화하여 특정 사용자 또는 서비스 계정에 필요한 최소한의 권한만 부여할 수 있습니다. 키가 사용되는 동일한 프로젝트에 Cloud KMS를 프로비저닝하는 것은 직무 분리 원칙에 위배됩니다. Cloud KMS 키를 사용하는 프로젝트의 소유자에게 roles/cloudkms.admin을 부여하는 것은 과도한 권한을 부여하는 것이며, Cloud KMS 프로젝트 소유자 역할을 키를 사용하는 프로젝트의 소유자와 다른 사용자에게 할당하는 것은 소유자 역할을 아예 할당하지 않는 것보다 보안 수준이 낮습니다.