5アクセスとセキュリティの構成

• 5.1IAM ポリシーとロール

  IAM ポリシーの表示と作成、基本ロール・事前定義ロール・カスタムロールの違いと使い分け、そして最小権限の原則に沿ったアクセス設計という、Google Cloud のアクセス制御の核を理解します。

• 5.2サービスアカウント

  アプリやワークロードが使うアイデンティティであるサービスアカウントの作成、最小権限での IAM ポリシーへの利用、リソースへの割り当て、サービスアカウントの権限借用（impersonation）、そして鍵を持たずに済む短期間の認証情報の発行を理解します。