Een VM in project corp-iot-insights genereert dagelijkse rapporten. Het team in project corp-aggregate-reports heeft een kopie nodig in bucket corp-aggregate-reports-storage. Gebruik minimale stappen en door Google aanbevolen praktijken. Wat moet u doen?

De correcte aanpak is om het serviceaccount van de VM de rol Storage Object Creator te verlenen op de doelbucket corp-aggregate-reports-storage. Dit volgt het principe van minimale privileges (least privilege), wat een best practice is voor beveiliging. De VM krijgt alleen de benodigde rechten om objecten in die specifieke bucket te plaatsen, zonder toegang tot andere bronnen. Het verplaatsen van projecten naar dezelfde map is irrelevant voor het delen van opslagrechten en voegt onnodige complexiteit toe. Het maken van een Shared VPC is niet nodig voor het kopiëren van bestanden tussen buckets in verschillende projecten; dit is meer voor netwerkconnectiviteit. Het openbaar maken van de bucket en het delen van een map is een ernstige beveiligingsrisico en gaat in tegen best practices voor gegevensbeveiliging.