Cloud Computing, App Engine, Kubernetes, Speicher, KI/ML, Datenbanken, Unternehmensanwendungen

Einzelperson, Unternehmen, Unternehmen (Organisationen mit zentralisierter Verwaltung)

Recheninstanzen, Cloud-Speicher, Cloud SQL, BigQuery-Datensätze, Kubernetes-Cluster, Service Konten

Für den Zugriff auf GCP-Projekte sind Anmeldedaten für das Google-Konto und entsprechende IAM-Rollen erforderlich. Ohne Anmeldeinformationen, auf Projekte kann nicht zugegriffen werden. Gewähren Sie vertrauenswürdigen Teammitgliedern Rollen als Inhaber oder Redakteur bei kritischen Projekten. Konfigurieren Sie für Unternehmenskonfigurationen die Rollen des Organisationsadministrators für mehrere Einzelpersonen und Verfahren für den Zugriff auf Dokumente.

Laufende Ressourcen werden auf unbestimmte Zeit weiterbetrieben und es fallen Gebühren an. Rechnungen häufen sich bis die Zahlung fehlschlägt, stellt Google die Dienste ein und löscht möglicherweise Daten nach Ablauf der Kündigungsfrist. Dokumentieren Sie die monatlichen Kosten, die laufenden Dienste und die Shutdown-Verfahren. Rechnungskonto angeben Zugang, um Betriebsunterbrechungen zu verhindern.

Die Eigentümerschaft der Organisation erfordert den Zugriff auf die Rolle des Organisationsadministrators über Cloud Identity oder Google Workspace. Fügen Sie mehrere Unternehmensadministratoren hinzu, um einzelne Fehlerquellen zu vermeiden. Dokumentieren Sie die Organisationsstruktur, die Rechnungskonten, die Ordnerhierarchie und die Richtlinien Konfigurationen. Erstellen Sie Organigramme, in denen die Projektbeziehungen dargestellt werden.

Dienstkontoschlüssel können ohne Projektzugriff nicht wiederhergestellt werden. Die Anwendungen sind abhängig von Dienstkonten schlagen fehl, wenn die Anmeldeinformationen ablaufen. Dokumentieren Sie alle Dienstkonten, ihre Zwecke und Verfahren zur Schlüsselrotation. Migrieren Sie kritische Workloads in gemeinsame Projekte mit mehrere Administratoren.

JP, Luca, CJ, 8 und Summer

## Überblick über die Plattform

## Herausforderungen im Zugriff