Bonnes pratiques Google Cloud

1. Organisation et identités #

Les fondations.

Règles #

• Projets séparés par environnement et application.
• Liaisons IAM sur des groupes ; pas de rôles de base en production.
• Comptes de service sans clés ; Workload Identity Federation pour la CI.
• Règles d'administration : régions, IP publiques, clés de compte de service.

2. Sécurité et fiabilité #

Protéger et tenir.

Règles #

• VM sans IP publique, Cloud NAT et IAP pour l'administration.
• Secret Manager, CMEK si exigé, VPC Service Controls pour les données sensibles.
• Services régionaux (MIG, GKE, Cloud SQL HA) sur plusieurs zones.
• Journaux d'audit exportés vers un projet dédié.

3. Exploitation et coûts #

Durer sans dériver.

Règles #

• Infrastructure en Terraform, déployée par pipeline.
• Tableaux de bord et SLO dans Cloud Monitoring.
• Étiquettes (labels) pour répartir les coûts ; budgets par projet ; export de la facturation vers BigQuery.
• Remises sur engagement pour le socle, VM Spot pour les traitements interruptibles.

gcloud projects list --format="table(projectId,parent.id)"
gcloud resource-manager org-policies list --project=mon-projet
gcloud compute instances list --filter="networkInterfaces[].accessConfigs[0].natIP:*" --format="table(name,zone)"   # VM avec IP publique
gcloud iam service-accounts keys list --iam-account=api@mon-projet.iam.gserviceaccount.com --managed-by=user