플랫폼 팀은 계약자에게 VPC 네트워크, 서브넷, Cloud Routers 및 Cloud NAT를 생성하고 수정할 수 있는 기능을 부여해야 하지만, IAM 또는 결제는 변경할 수 없도록 해야 합니다. 최소 권한을 따르기 위해 프로젝트 수준에서 어떤 사전 정의된 IAM 역할을 부여해야 할까요?

Compute Network Admin (roles/compute.networkAdmin) 역할은 VPC 네트워크, 서브넷, Cloud Routers 및 Cloud NAT와 같은 네트워킹 리소스를 생성하고 수정하는 데 필요한 권한을 부여합니다. 이 역할은 IAM 또는 결제 설정을 변경할 권한은 포함하지 않으므로 최소 권한 원칙을 준수합니다. Organization Admin (roles/resourcemanager.organizationAdmin)은 조직의 모든 리소스에 대한 광범위한 권한을 가지므로 적절하지 않습니다. Compute Admin (roles/compute.admin)은 Compute Engine 인스턴스 관리에 중점을 두며 네트워킹 리소스에 대한 모든 필요한 권한을 포함하지 않습니다. Project Editor (roles/editor)는 프로젝트 내 대부분의 리소스에 대한 편집 권한을 가지지만, 이는 IAM 또는 결제 변경 권한을 포함할 수 있어 최소 권한 원칙에 위배됩니다.