GCP 多项目团队怎样划分 IAM 权限？

先按业务和环境划分项目，再通过组而不是个人账号授予角色。避免在组织层直接分配过宽权限。

定期使用权限分析工具检查长期未使用的角色和服务账号密钥。