Google 권장 사례에 따라 SRE가 자신이 오픈한 케이스에 대한 Google 지원 액세스 요청을 승인할 수 있도록 해야 합니다. 어떻게 해야 할까요?

Google SRE가 자신이 오픈한 케이스에 대한 Google 지원 액세스 요청을 승인하려면 roles/accessapproval.approver 역할이 필요합니다. 개별 SRE에게 직접 이 역할을 부여하는 것보다, SRE들을 그룹에 추가하고 해당 그룹에 이 역할을 부여하는 것이 Google Cloud의 권장 보안 및 관리 방식입니다. 이는 역할 관리를 간소화하고 일관성을 유지하며, 최소 권한 원칙을 준수하는 데 도움이 됩니다. roles/iam.roleAdmin은 IAM 역할 관리 권한을 부여하므로, 지원 액세스 승인과는 관련이 없습니다.