Als projecteigenaar wilt u het bucket- en objectbeheer delegeren aan collega's, volgens de aanbevelingen van Google. Welke IAM-rol moet u toekennen?

De rol Storage Admin (rollen/storage.admin) is de juiste keuze omdat deze uitgebreide bevoegdheden biedt voor het beheren van buckets en objecten binnen Cloud Storage. Deze rol omvat de mogelijkheid om buckets te maken, configureren en verwijderen, en om objecten te uploaden, downloaden en verwijderen. De Project Editor-rol is te breed; deze geeft bewerkingsrechten voor alle resources in een project, wat een schending van het principe van minimale bevoegdheden is. De Storage Object Admin-rol is te beperkt; deze richt zich alleen op objecten en niet op het beheer van de buckets zelf. De Storage Object Creator-rol is nog beperkter en staat alleen het maken van objecten toe, niet het beheren ervan of van buckets.