Exercice 01 : Créer un projet GCP et configurer IAM avec gcloud

🎯 Objectifs

À la fin de cet exercice, vous serez capable de :

• ✅ Créer un projet GCP et l'associer à un compte de facturation
• ✅ Installer gcloud CLI et s'authentifier
• ✅ Créer un compte de service avec les permissions appropriées
• ✅ Comprendre la différence entre un User Account et un Service Account

Durée estimée : 30 minutes

Difficulté : ⭐⭐☆☆☆ (Débutant)

Prérequis :

• Compte Google (Gmail ou Google Workspace)
• Carte bancaire pour activer GCP (300$ de crédits gratuits offerts)

📖 Contexte

Google Cloud Platform organise toutes ses ressources dans une hiérarchie : Organisation → Dossier → Projet → Ressources. Les projets sont l'unité de base de facturation et d'isolation. IAM (Identity and Access Management) contrôle qui peut faire quoi sur quelles ressources, avec un modèle basé sur des rôles (collections de permissions).

📋 Énoncé

Vous allez :

1. Créer un nouveau projet GCP nommé gcp-debutant-[votre-prenom]
2. Installer et configurer gcloud CLI
3. Créer un compte de service app-deployer avec le rôle roles/storage.admin
4. Générer une clé JSON pour ce compte de service
5. Tester l'authentification avec ce compte de service

🔧 Matériel Nécessaire

• Un navigateur web pour la Google Cloud Console
• Bash (Linux/macOS) ou WSL/PowerShell (Windows) pour gcloud CLI