프로젝트 corp-iot-insights의 VM이 일일 보고서를 생성합니다. 프로젝트 corp-aggregate-reports의 팀은 버킷 corp-aggregate-reports-storage에 사본이 필요합니다. 최소한의 단계와 Google 권장 사례를 사용해야 합니다. 무엇을 해야 할까요?

VM 서비스 계정에 Storage Object Creator 역할을 부여하면 corp-iot-insights 프로젝트의 VM이 corp-aggregate-reports-storage 버킷에 직접 객체를 쓸 수 있습니다. 이는 최소한의 단계로 필요한 권한을 부여하는 Google 권장 사례입니다. 두 프로젝트를 동일한 폴더 아래로 이동하는 것은 직접적인 권한 부여와 관련이 없으며, Shared VPC는 네트워킹 솔루션이지 스토리지 권한 부여 솔루션이 아닙니다. 버킷을 공개로 설정하는 것은 보안상 좋지 않으며, 필요한 최소 권한 원칙에 위배됩니다.