Требуются идентичные разрешения разработчиков для всех проектов, ограниченные Compute Engine, Cloud Functions и Cloud SQL, с минимальными усилиями. Что следует предпринять?

Правильный ответ: Создание настраиваемой роли на уровне организации и назначение ее группе Google Group в Cloud Identity — это наиболее эффективный способ обеспечить идентичные разрешения для разработчиков во всех проектах. Настраиваемая роль позволяет точно определить необходимые разрешения (Compute Engine, Cloud Functions, Cloud SQL), а назначение ее на уровне организации гарантирует, что эти разрешения будут применяться ко всем проектам под этой организацией. Использование Google Group упрощает управление пользователями. Неправильные варианты: Копирование ролей между проектами требует больше усилий и сложнее в управлении. Назначение предопределенной роли Compute Admin на уровне организации предоставляет слишком широкие разрешения и не соответствует принципу наименьших привилегий. Назначение предопределенных ролей в каждом проекте требует много ручной работы и не обеспечивает идентичность разрешений, так как предопределенные роли могут содержать избыточные разрешения.