專案 corp-iot-insights 中的 VM 會產生每日報告。專案 corp-aggregate-reports 中的團隊需要在儲存桶 corp-aggregate-reports-storage 中取得副本。請使用最少步驟和 Google 建議的做法。您應該怎麼做？

正確答案是授予 VM 服務帳戶 corp-aggregate-reports-storage 上的 Storage Object Creator 角色。VM 服務帳戶是 Google Cloud 中推薦的身份驗證方法，它允許 VM 以安全的方式存取其他 Google Cloud 資源。透過授予此角色，corp-iot-insights 專案中的 VM 就可以直接將報告寫入 corp-aggregate-reports-storage 儲存桶，這是最直接且安全的做法。 將兩個專案移至同一個資料夾下並不能直接解決跨專案存取的問題，仍然需要明確的 IAM 權限。在兩個專案之間建立 Shared VPC 與儲存桶存取無關。將儲存桶設為公開並共享資料夾是極不安全的做法，違反了最小權限原則。