許多團隊會建立多個 GCP 專案，且每個專案都需要特定的存取權限。中央 IT 必須存取所有專案，並且必須臨時共用 Cloud Storage/BigQuery 資料。為了最大限度地減少 IAM 政策，您應該採取哪兩個步驟？

引入資源階層（資料夾/組織）並利用 IAM 繼承，能有效集中管理權限。將相關專案歸類到資料夾下，並在資料夾層級設定權限，這些權限會自動繼承到所有子專案，大幅減少個別專案的政策數量。為每個團隊建立不同的群組，並在 IAM 政策中引用這些群組，可以簡化權限管理。當團隊成員變動時，只需調整群組成員，而無需修改多個 IAM 政策。這兩種方法都能最大限度地減少 IAM 政策的數量，提高管理效率。使用 Cloud Deployment Manager 自動化雖然有用，但本身不直接減少政策數量。僅在共用時使用服務帳戶或為每個資源建立個別政策，都會導致政策數量增加，不符合最小化原則。