What’s new 28/01/2019
News 1 : Mieux protéger les accès aux ressources de GCP Pour toutes les personnes qui déploient GCP cette news était attendue depuis longtemps. Google propose enfin un contrôle de ressources à l’ utilisateur et non plus simplement au niveau développeur . Le contrôle actuel de Google IAM security est assez basique, l’exemple ci dessous va vous aider à comprendre : Nous avons deux comptes ci dessus un compte brice qui est propriétaire du projet et qui a le droit de tout faire, ici le droit est défini au niveau projet et le compte eto-application (compte de service) auquel nous lui avons attribué des droits au niveau service. Ensuite il faut aller au niveau des services comme bigQuery ou cloud storage qui permettent D’aller donner des droits plus fins. Or cela n’est pas toujours possible en fonction du service, comme avec compute engine (VM) soit vous avez accès à toutes les VM soit à aucune. D’autres services étaient encore moins bien lotis c’était le c...