为 Access Context Manager 创建访问权限级别

为 Access Context Manager 创建访问权限级别

了解如何使用 Google Cloud Console 为 Access Context Manager 创建访问权限级别。

如需完成本快速入门，您必须拥有 accesscontextmanager.policies.create 权限，该权限需要组织级别的 Access Context Manager Admin 角色。如需了解详情，请参阅使用 IAM 进行访问权限控制。

---

如需直接在 Google Cloud Console 中完成此任务的分步指南，请点击操作演示：

操作演示

---

以下部分将引导您完成与点击操作演示相同的步骤。

准备工作

1. 登录您的 Google Cloud 帐号。如果您是 Google Cloud 新手，请创建一个帐号来评估我们的产品在实际场景中的表现。新客户还可获享 $300 赠金，用于运行、测试和部署工作负载。

2. 在 Google Cloud Console 中的项目选择器页面上，选择或创建一个 Google Cloud 项目。

   注意：如果您不打算保留在此过程中创建的资源，请创建新的项目，而不要选择现有的项目。完成本教程介绍的步骤后，您可以删除所创建的项目，并移除与该项目关联的所有资源。

   转到“项目选择器”

3. 确保您的 Cloud 项目已启用结算功能。了解如何检查项目是否已启用结算功能。

4. 启用 Access Context Manager and the Cloud Resource Manager API。

   启用 API

5. 在 Google Cloud Console 中的项目选择器页面上，选择或创建一个 Google Cloud 项目。

   注意：如果您不打算保留在此过程中创建的资源，请创建新的项目，而不要选择现有的项目。完成本教程介绍的步骤后，您可以删除所创建的项目，并移除与该项目关联的所有资源。

   转到“项目选择器”

6. 确保您的 Cloud 项目已启用结算功能。了解如何检查项目是否已启用结算功能。

7. 启用 Access Context Manager and the Cloud Resource Manager API。

   启用 API

设置权限

1. 在 Google Cloud Console 顶部，点击 项目选择器，然后选择您的组织。

2. 转到 IAM 页面。

   转到 IAM

3. 点击 Add。

4. 在添加主帐号对话框中，执行以下操作：

   1. 在新的主帐号部分，输入您的用户电子邮件地址。

   2. 在选择角色部分，选择 Access Context Manager，然后选择 Access Context Manager Admin。

   3. 点击保存。

创建访问权限级别

1. 在 Google Cloud Console 中，转到 Access Context Manager 页面。

   转到 Access Context Manager

   如果系统提示您，请选择一个项目。

2. 点击创建访问权限级别。

3. 在新建访问权限级别窗格中，执行以下操作：

   1. 在访问权限级别标题字段中，输入 quickstart-access-level。

   2. 在条件部分中，展开 IP 子网，然后输入 93.184.216.0/32。

   3. 点击保存。

清理

为避免因本页中使用的资源导致您的 Google Cloud 帐号产生费用，请按照以下步骤操作。

删除项目

若要避免产生费用，最简单的方法是删除您为本教程创建的项目。

如需删除项目，请执行以下操作：

警告：删除项目会产生以下影响

• 项目中的所有内容都会被删除。如果您将现有项目用于本教程，则在删除该项目后，还将删除您已在该项目中完成的任何其他工作。
• 自定义项目 ID 丢失。创建此项目时，您可能创建了要在将来使用的自定义项目 ID。要保留使用该项目 ID 的网址（例如 appspot.com 网址），请删除项目内的所选资源，而不是删除整个项目。

如果您打算浏览多个教程和快速入门，重复使用项目可以帮助您避免超出项目配额上限。

1. 在 Google Cloud 控制台中，转到管理资源页面：

   转到“管理资源”

2. 在项目列表中，选择要删除的项目，然后点击删除。
3. 在对话框中输入项目 ID，然后点击关闭以删除项目。

删除访问权限级别

创建访问权限级别不会产生任何相关费用。但是，如果您要删除访问权限级别，请按以下步骤操作：

1. 在要删除的访问权限级别的行中，点击触发器操作菜单 ()，然后点击删除。

2. 如需确认删除，请点击删除。

后续步骤

• 阅读 Access Context Manager 概览。

• 如需向访问权限级别添加更多特性，请参阅访问权限级别特性。