Membuat tingkat akses untuk Access Context Manager
Pelajari cara membuat tingkat akses untuk Access Context Manager menggunakan konsol Google Cloud.
Untuk menyelesaikan panduan memulai ini, Anda harus memiliki
izin accesscontextmanager.policies.create
, yang memerlukan
peran Admin Access Context Manager di tingkat organisasi. Untuk mengetahui informasi selengkapnya, lihat Kontrol akses dengan IAM.
Jika ingin mengikuti panduan langkah demi langkah untuk tugas ini langsung di Konsol Google Cloud, klik Pandu saya:
Sebelum memulai
- Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.
-
In the Google Cloud console, on the project selector page, select or create a Google Cloud project.
-
Make sure that billing is enabled for your Google Cloud project.
-
Enable the Access Context Manager and the Cloud Resource Manager APIs.
-
In the Google Cloud console, on the project selector page, select or create a Google Cloud project.
-
Make sure that billing is enabled for your Google Cloud project.
-
Enable the Access Context Manager and the Cloud Resource Manager APIs.
Menetapkan izin
Di bagian atas konsol Google Cloud, klik pemilih project
, lalu pilih organisasi Anda.Buka halaman IAM.
Klik
Berikan akses.Di panel Add principals, lakukan hal berikut:
Untuk Akun utama baru, masukkan email pengguna Anda.
Untuk Select a role, pilih Access Context Manager, lalu pilih Access Context Manager Admin.
Klik Simpan.
Membuat tingkat akses
Panduan memulai ini memberikan contoh nilai untuk membuat contoh tingkat akses dasar. Untuk membuat tingkat akses khusus untuk lingkungan Anda, lihat Membuat tingkat akses dasar.
Di konsol Google Cloud, buka halaman Access Context Manager.
Jika diminta, pilih project.
Klik Buat tingkat akses.
Di panel New access level, lakukan hal berikut:
Di kolom Access level title, masukkan
quickstart-access-level
.Di bagian Conditions, luaskan IP subnetworks, lalu masukkan
203.0.113.0/24
.Klik Simpan.
Pembersihan
Agar tidak menimbulkan biaya pada akun Google Cloud Anda untuk resource yang digunakan pada halaman ini, ikuti langkah-langkah berikut.
Menghapus project
Cara termudah untuk menghilangkan penagihan adalah dengan menghapus project yang Anda buat untuk tutorial.
Untuk menghapus project:
- In the Google Cloud console, go to the Manage resources page.
- In the project list, select the project that you want to delete, and then click Delete.
- In the dialog, type the project ID, and then click Shut down to delete the project.
Menghapus tingkat akses
Tidak ada biaya yang terkait dengan pembuatan tingkat akses. Namun, jika Anda ingin menghapus tingkat akses, ikuti langkah-langkah berikut:
Di baris untuk tingkat akses yang ingin dihapus, klik menu tindakan pemicu (
), lalu klik Hapus.Untuk mengonfirmasi, klik Hapus.
Langkah selanjutnya
Untuk menambahkan atribut lainnya ke tingkat akses, lihat Atribut Tingkat Akses.