Предоставьте внешнему пользователю в проекте доступ с минимальными привилегиями для просмотра образов и дисков Compute. Что вы должны сделать?

Для предоставления минимальных привилегий необходимо создать пользовательскую роль IAM. Эта роль должна включать только разрешения, необходимые для просмотра образов (compute.images.list) и дисков (compute.disks.list). Затем эту роль следует предоставить внешнему пользователю на уровне проекта. Вариант с roles/compute.imageUser не подходит, так как он не включает разрешение на просмотр дисков. roles/storage.admin предоставляет слишком широкие привилегии для управления хранилищем, что нарушает принцип минимальных привилегий. Создание роли на основе roles/storage.admin с последующим удалением разрешений является избыточным и менее эффективным, чем создание роли с нуля с нужными разрешениями.