Masz role IAM zdefiniowane w projekcie deweloperskim i potrzebujesz tych samych ról w nowym projekcie produkcyjnym, wykonując minimalną liczbę kroków. Co należy zrobić?

Poprawna odpowiedź to użycie gcloud iam roles copy z projektem produkcyjnym jako celem. To polecenie zostało zaprojektowane specjalnie do kopiowania ról niestandardowych między projektami, folderami lub organizacjami, co minimalizuje liczbę kroków. Określenie organizacji jako celu byłoby nieprawidłowe, ponieważ potrzebujesz ról w konkretnym projekcie, a nie w całej organizacji, chyba że role są na poziomie organizacji. Opcja „utwórz rolę z roli” w Cloud Console wymagałaby ręcznego powtarzania procesu dla każdej roli, co nie jest minimalną liczbą kroków. Ręczne tworzenie nowej roli i wybieranie wszystkich uprawnień jest najbardziej czasochłonne i podatne na błędy.