Будучи владельцем проекта, вы хотите делегировать управление корзинами и объектами коллегам в соответствии с рекомендациями Google. Какую роль IAM вы должны предоставить?

Правильный ответ — Storage Admin. Эта роль IAM предоставляет полный контроль над корзинами и объектами Google Cloud Storage, включая создание, удаление и изменение корзин, а также управление разрешениями для объектов. Это соответствует рекомендации Google по делегированию полного управления хранилищем. Project Editor — это слишком широкая роль, предоставляющая права на редактирование большинства ресурсов проекта, что нарушает принцип наименьших привилегий. Storage Object Admin позволяет управлять объектами, но не корзинами. Storage Object Creator позволяет только создавать объекты, но не управлять ими или корзинами.