Bir geliştirme projesinde tanımlanmış IAM rolleriniz var ve aynı rollere minimum adımlarla yeni bir üretim projesinde ihtiyacınız var. Ne yapmalısınız?

Doğru cevap, özel IAM rollerini bir projeden diğerine en verimli şekilde kopyalamak için gcloud iam roles copy komutunu kullanmaktır. Bu komut, kaynak projedeki tanımlanmış rolleri hedef projeye minimum adımla taşır. Diğer seçenekler neden yanlış: Hedef kuruluş olarak kuruluşunuzu belirtmek, rolleri kuruluş düzeyinde kopyalar, bu da tüm kuruluş içindeki projelere uygulanır ve yalnızca belirli bir üretim projesi için istenen kapsamdan daha geniş olabilir. Cloud Console'da 'create role from role' seçeneği, mevcut bir rolden yeni bir rol oluşturmak için kullanılabilir ancak bu, her bir rolü tek tek kopyalamayı gerektirir ve birden fazla rol için daha fazla manuel adım anlamına gelir. Cloud Console'da yeni bir rol oluşturmak ve tüm izinleri manuel olarak seçmek, her bir rol için izinleri tek tek yapılandırmayı gerektiren en zaman alıcı ve hataya açık yöntemdir.