Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich stelle GCP Terraform Guardrails bereit, um den AI-Agenten IAM-Zugriff zu begrenzen
Senior Plattform Engineer
Ich bin ein Senior Platform Engineer mit Schwerpunkt auf Google Cloud Platform und sechs Jahren Erfahrung bei der Bereitstellung von Produktionsinfrastruktur für regulierte, unternehmensweite Umgebung...
Über diesen Service
Lass nicht zu, dass dein AI-Agent mit mehr GCP-Zugriff läuft, als er braucht.
Ich bin ein in Großbritannien ansässiger Senior Platform Engineer mit Schwerpunkt GCP. Dieses vorgefertigte Terraform-Set bietet deinem AI-Agenten eine Least-Privilege-Identität, eingeschränkten Datenzugriff, Workload-Isolation und Kosten-Guardrails – ohne Zugriff auf deine Umgebung.
Was du bekommst:
- Ein dediziertes, isoliertes GCP-Projekt für den Agenten, mit einer Firewall, die standardmäßig alles blockiert
- Ein einzelnes Service-Konto mit einer benutzerdefinierten Least-Privilege-Rolle, ohne Selbst-Eskalation oder neue Schlüssel
- Eingeschränkter Zugriff nur auf die Buckets, Datasets und Secrets, die er braucht
- Eine harte Quotenbegrenzung, die im Falle eines Ausbruchs des Agents schließt, plus eine Budgetwarnung
Funktioniert mit GCP-native Workload-Identität (Cloud Run, GKE, Compute Engine), externer Federation oder einem gekennzeichneten Fallback-Schlüssel als letzte Option.
Offene Bemerkung zum Scope: Das betrifft nur GCP-abhängige Ausgaben (Compute, Vertex AI). Direkte Aufrufe an einen externen LLM-Anbieter sind für GCPs eigene Kontrollen nicht sichtbar.
Basic umfasst nur die Zusammenstellung. Standard fügt eine Berechtigungs- und Quotenarbeitsblatt hinzu. Premium beinhaltet eine Video-Durchführung und Prioritäts-Support.
Schreib mich gerne vor der Bestellung an, wenn du Fragen hast.
Tools:
GitHub
Framework:
Terraform
Cloud-Provider:
Google Cloud Platform
Programmiersprache:
Andere
Expertise:
Installation
•
Debuggen
•
Konfiguration
FAQ
Automatische Übersetzung
Brauchst du Zugriff auf unser GCP-Projekt oder den Code des Agents?
Nein, beides. Es wird als Terraform geliefert, das du mit deinen eigenen Zugangsdaten anwendest – deshalb ist es auch Festpreis, nicht stundenbasiert.
Funktioniert das mit LangChain, CrewAI, n8n oder unserem eigenen Agenten-Code?
Ja. Das funktioniert eine Ebene unterhalb des Frameworks deines Agents, auf der Identitätsebene, wo GCP nur interessiert, wie sich der Anrufer authentifiziert – es spielt keine Rolle, was die Logik antreibt.
Welche Terraform-Version wird dafür benötigt?
Terraform >= 1.5. Ich bestätige die genaue Version, die ich getestet habe, sobald ich einen vollständigen Live-Deploy-Zyklus durchlaufen habe, bevor es live geht.
Ist das einsatzbereit für die Produktion?
Jedes Modul hat seine eigene README-Überprüfung und terraform validate bestanden. Ich werde einen vollständigen Live-Deploy- und Teardown-Test vor der Veröffentlichung durchführen, genau wie bei meinem anderen GCP-Set.
Was, wenn wir nach der Lieferung etwas außerhalb des Standardumfangs brauchen?
Gerne erstelle ich ein separates Angebot – schreib mir und wir klären den Umfang richtig.
Deckt das die Kosten von anderen AI-Anbietern wie OpenAI oder Anthropic ab?
Nein – nur GCP-abhängige Ausgaben. Direkte Aufrufe an einen externen LLM-Anbieter sind für GCPs Abrechnungs- oder Quotensteuerung überhaupt nicht sichtbar.
