Membuat tingkat akses untuk Access Context Manager
Pelajari cara membuat tingkat akses untuk Access Context Manager menggunakan Konsol Google Cloud.
Untuk menyelesaikan panduan memulai ini, Anda harus memiliki
izin accesscontextmanager.policies.create
, yang memerlukan
peran Admin Access Context Manager di tingkat organisasi. Untuk mengetahui informasi selengkapnya, baca Kontrol akses dengan IAM.
Jika ingin mengikuti panduan langkah demi langkah untuk tugas ini langsung di Konsol Google Cloud, klik Pandu saya:
Sebelum memulai
- Login ke akun Google Cloud Anda. Jika Anda baru menggunakan Google Cloud, buat akun untuk mengevaluasi performa produk kami dalam skenario dunia nyata. Pelanggan baru juga mendapatkan kredit gratis senilai $300 untuk menjalankan, menguji, dan men-deploy workload.
-
Di konsol Google Cloud, pada halaman pemilih project, pilih atau buat project Google Cloud.
-
Pastikan penagihan telah diaktifkan untuk project Google Cloud Anda.
-
Aktifkan API Access Context Manager and the Cloud Resource Manager.
-
Di konsol Google Cloud, pada halaman pemilih project, pilih atau buat project Google Cloud.
-
Pastikan penagihan telah diaktifkan untuk project Google Cloud Anda.
-
Aktifkan API Access Context Manager and the Cloud Resource Manager.
Tetapkan izin
Di bagian atas Konsol Google Cloud, klik pemilih project
, lalu pilih organisasi Anda.Buka halaman IAM.
Klik
Berikan akses.Di panel Add principals, lakukan hal berikut:
Untuk Akun utama baru, masukkan email pengguna Anda.
Untuk Select a role, pilih Access Context Manager, lalu pilih Access Context Manager Admin.
Klik Simpan.
Membuat tingkat akses
Panduan memulai ini memberikan nilai contoh untuk membuat contoh tingkat akses dasar. Untuk membuat tingkat akses khusus bagi lingkungan Anda, lihat Membuat tingkat akses dasar.
Di konsol Google Cloud, buka halaman Access Context Manager.
Jika diminta, pilih project.
Klik Buat tingkat akses.
Di panel New access level, lakukan hal berikut:
Di kolom Judul tingkat akses, masukkan
quickstart-access-level
.Di bagian Conditions, luaskan subnetwork IP, lalu masukkan
203.0.113.0/24
.Klik Simpan.
Pembersihan
Agar tidak menimbulkan biaya pada akun Google Cloud Anda untuk resource yang digunakan pada halaman ini, ikuti langkah-langkah berikut.
Menghapus project
Cara termudah untuk menghilangkan penagihan adalah dengan menghapus project yang Anda buat untuk tutorial.
Untuk menghapus project:
- Di konsol Google Cloud, buka halaman Manage resource.
- Pada daftar project, pilih project yang ingin Anda hapus, lalu klik Delete.
- Pada dialog, ketik project ID, lalu klik Shut down untuk menghapus project.
Hapus tingkat akses
Tidak ada biaya untuk pembuatan tingkat akses. Namun, jika Anda ingin menghapus tingkat akses, ikuti langkah-langkah berikut:
Di baris untuk tingkat akses yang ingin Anda hapus, klik menu tindakan pemicu (
), lalu klik Hapus.Untuk mengonfirmasi, klik Delete.
Langkah selanjutnya
Untuk menambahkan atribut lainnya ke tingkat akses, lihat Atribut Tingkat Akses.