Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Desplegaré guardrails de gcp terraform para limitar el acceso iam del agente ai
Acerca de este Servicio
Deja de permitir que tu agente de AI tenga más acceso a GCP del que realmente necesita.
Soy un ingeniero senior de plataformas con sede en Reino Unido, especializado en GCP. Este es un kit de Terraform preconstruido que proporciona a tu agente de AI una identidad de mínimo privilegio, acceso a datos limitado, aislamiento de cargas de trabajo y guardrails de costos, sin necesidad de acceso a tu entorno.
Lo que obtienes:
- Un proyecto dedicado y aislado en GCP para el agente, con un firewall que deniega por defecto
- Una cuenta de servicio de un solo propósito con un rol personalizado de mínimo privilegio, sin autoescalada ni nuevas claves
- Acceso limitado solo a los buckets, datasets y secretos que necesita
- Un límite de cuota rígido que falla en caso de que el agente se descontrole, además de una alerta de presupuesto
Funciona con la identidad de carga de trabajo nativa de GCP (Cloud Run, GKE, Compute Engine), federación externa o una clave de respaldo marcada como última opción.
Nota honesta sobre el alcance: esto cubre solo el gasto medido por GCP (Compute, Vertex AI). Las llamadas directas a un proveedor externo de LLM no son visibles para los controles de GCP.
La opción básica incluye solo la composición. La estándar añade una hoja de permisos y cuotas. La premium incluye un recorrido en video y soporte prioritario.
Contáctame con cualquier duda antes de hacer tu pedido.
Herramientas:
GitHub
Framework:
Terraform
Proveedor de la nube:
Google Cloud Platform
Lenguaje de programación:
Otros
Experiencia:
Instalación
•
Depuración de código
•
Configuración
FAQ
Traducción automática
¿Necesitas acceso a nuestro proyecto de GCP o al código del agente?
No, a ambos. Se entrega como Terraform que tú mismo aplicas con tus credenciales — por eso también es de precio fijo, no por hora.
¿Funciona esto con LangChain, CrewAI, n8n o nuestro propio código de agente?
Sí. Esto funciona una capa por debajo del marco de tu agente, en la capa de identidad, donde GCP solo se preocupa por cómo se autentica el llamante — no importa qué impulsa el razonamiento.
¿Qué versión de Terraform necesita esto?
Terraform >= 1.5. Confirmaré la versión exacta con la que he probado una vez que complete un ciclo completo de despliegue en vivo, antes de que esto entre en funcionamiento.
¿Esto está listo para producción?
Cada módulo ha pasado su revisión de README y la validación de terraform. Realizaré una prueba completa de despliegue y desmontaje en vivo antes del lanzamiento, igual que hice con mi otro kit de GCP.
¿Qué pasa si necesitamos algo fuera del alcance estándar después de la entrega?
Feliz de cotizarlo por separado — contáctame y lo definiremos bien.
¿Incluye esto costos de otros proveedores de AI como OpenAI o Anthropic?
No, solo el gasto medido por GCP. Las llamadas directas a un proveedor externo de LLM no son visibles para los controles de facturación o cuotas de GCP en absoluto.
