Computación en la nube, motor de aplicaciones, kubernetes, almacenamiento, AI/ML, bases de datos, aplicaciones empresariales

Individual, empresarial, empresarial (organizaciones con administración centralizada)

Instancias informáticas, almacenamiento en la nube, Cloud SQL, conjuntos de datos de BigQuery, clústeres de Kubernetes y servicios cuentas

El acceso a los proyectos de GCP requiere las credenciales de la cuenta de Google y las funciones de IAM adecuadas. Sin credenciales, los proyectos se vuelven inaccesibles. Otorgue funciones de propietario o editor a miembros del equipo de confianza en proyectos críticos. Para las configuraciones empresariales, configura las funciones de administrador de la organización para varios procedimientos de acceso a los individuos y a los documentos.

Los recursos en funcionamiento siguen funcionando y generando cargos de forma indefinida. Las facturas se acumulan hasta que se produzca un error en el pago, Google suspenderá los servicios y podrá eliminar los datos tras un período de preaviso. Documente los costos mensuales, los servicios en funcionamiento y los procedimientos de cierre. Proporcione la cuenta de facturación acceso para evitar la interrupción del servicio.

La propiedad de la organización requiere el acceso al rol de administrador de la organización a través de Cloud Identity o Google Workspace. Añade varios administradores de la organización para evitar puntos únicos de error. Documente la estructura organizativa, las cuentas de facturación, la jerarquía de carpetas y las políticas configuraciones. Prepare organigramas que muestren las relaciones entre los proyectos.

Las claves de las cuentas de servicio no se pueden recuperar sin tener acceso al proyecto. Las aplicaciones dependen de las cuentas de servicio fallarán cuando caduquen las credenciales. Documente todas las cuentas de servicio, sus propósitos y procedimientos de rotación clave. Migre las cargas de trabajo críticas a proyectos compartidos con varios administradores.

JP, Luca, CJ, de 8 años y Summer

## Descripción general de la plataforma

## Desafíos de acceso