某個自動化作業使用服務帳戶，需要從 Cloud Storage 儲存桶中擷取物件。您的組織強制執行最低權限。您應該怎麼做？

正確答案是授予服務帳戶對 Cloud Storage 儲存桶的唯讀存取權。這是因為自動化作業只需要從儲存桶中「擷取」物件，這是一個讀取操作。根據最低權限原則，應該只授予服務帳戶完成其任務所需的最小權限，即唯讀存取權。 將 compute.instanceAdmin 授予使用者帳戶是錯誤的，因為這是一個管理 Compute Engine 實例的角色，與 Cloud Storage 的物件擷取無關，且授予使用者帳戶而非服務帳戶也偏離了問題情境。將 iam.serviceAccountUser 授予使用者帳戶也是錯誤的，這個角色允許使用者模擬服務帳戶，但並未直接授予服務帳戶存取 Cloud Storage 的權限。授予服務帳戶 cloud-platform 角色是錯誤的，因為這是一個廣泛的權限，提供了對許多 Google Cloud 服務的寫入和管理權限，違反了最低權限原則。