Skonfiguruj uprawnienia tak, aby zestaw instancji Compute Engine mógł zapisywać obiekty w określonym zasobniku Cloud Storage, zgodnie z najlepszymi praktykami. Co należy zrobić?

Aby instancje Compute Engine mogły zapisywać obiekty w zasobniku Cloud Storage zgodnie z najlepszymi praktykami, należy zastosować zasadę najmniejszych uprawnień. Utworzenie konta usługi i nadanie mu roli IAM storage.objectCreator dla konkretnego zasobnika jest najbezpieczniejszym i najbardziej precyzyjnym rozwiązaniem. Ta rola pozwala na tworzenie obiektów, ale nie na ich usuwanie ani modyfikowanie, co ogranicza potencjalne ryzyko. Opcja z zakresem dostępu OAuth Cloud Storage tylko do zapisu jest mniej granularna i trudniejsza do zarządzania na poziomie zasobnika. Pełny zakres dostępu OAuth Cloud Platform jest zbyt szeroki i narusza zasadę najmniejszych uprawnień. Rola storage.objectAdmin również jest zbyt szeroka, ponieważ pozwala na pełne zarządzanie obiektami, włączając w to usuwanie, co nie jest wymagane do samego zapisu.