Controllo dell'accesso ai blocchi note gestiti dall'utente
Questa pagina descrive come utilizzare Identity and Access Management (IAM) e una modalità di accesso per gestire l'accesso alle risorse dei blocchi note gestite dall'utente di Vertex AI Workbench. Per gestire l'accesso alle risorse Vertex AI, consulta la pagina Vertex AI sul controllo dell'accesso.
Vertex AI Workbench utilizza IAM per gestire l'accesso alle istanze di blocchi note gestiti dall'utente e una modalità di accesso per gestire l'accesso all'interfaccia JupyterLab di ogni istanza.
Controlla l'accesso a un'istanza con IAM
Puoi gestire l'accesso a un'istanza di blocchi note gestiti dall'utente a livello di progetto o per istanza.
- Per concedere l'accesso alle risorse a livello di progetto, assegna uno o più ruoli a un'entità (utente, gruppo o account di servizio).
- Per concedere l'accesso a un'istanza specifica, imposta un criterio IAM su tale risorsa. Il criterio definisce quali ruoli sono assegnati a quali entità. Per scoprire di più, consulta Gestire l'accesso a un'istanza di blocchi note gestiti dall'utente.
L'accesso a un'istanza può includere un'ampia gamma di funzionalità. Ad esempio, potresti concedere a un'entità la possibilità di avviare, arrestare ed eseguire l'upgrade di un'istanza. Tuttavia, anche se si concede a un'entità l'accesso completo a un'istanza di blocchi note gestiti dall'utente, non si concede la possibilità di utilizzare l'interfaccia JupyterLab dell'istanza. Consulta la sezione che segue.
Controllare l'accesso all'interfaccia JupyterLab di un'istanza con la modalità di accesso
Puoi controllare l'accesso all'interfaccia JupyterLab di un'istanza di blocchi note gestiti dall'utente tramite la modalità di accesso dell'istanza. Puoi impostare una modalità di accesso a JupyterLab quando crei un'istanza di blocchi note gestiti dall'utente. La modalità di accesso non può essere modificata dopo la creazione del blocco note.
La modalità di accesso a JupyterLab determina chi può utilizzare l'interfaccia JupyterLab dell'istanza. La modalità di accesso determina anche le credenziali utilizzate quando l'istanza interagisce con altri servizi Google Cloud. Per scoprire di più, consulta Gestire l'accesso all'interfaccia JupyterLab di un'istanza di blocchi note gestiti dall'utente.
Tipi di ruoli IAM
In Vertex AI Workbench possono essere utilizzati diversi tipi di ruoli IAM:
I ruoli predefiniti consentono di concedere un insieme di autorizzazioni correlate alle risorse Vertex AI Workbench a livello di progetto.
I ruoli di base (Proprietario, Editor e Visualizzatore) forniscono il controllo dell'accesso alle risorse Vertex AI Workbench a livello di progetto e sono comuni a tutti i servizi Google Cloud.
I ruoli personalizzati consentono di scegliere un insieme specifico di autorizzazioni, creare il proprio ruolo con tali autorizzazioni e concedere il ruolo agli utenti della tua organizzazione.
Per aggiungere, aggiornare o rimuovere questi ruoli nel progetto Vertex AI Workbench, consulta la documentazione su come concedere, modificare e revocare l'accesso.
Ruoli IAM predefiniti per blocchi note gestiti dall'utente
Le risorse di Vertex AI Workbench sono gestite tramite l'API Notebooks. I ruoli Notebooks definiscono le autorizzazioni e l'accesso all'uso di Vertex AI Workbench.
| Role | Permissions |
|---|---|
Notebooks Admin( Full access to Notebooks, all resources. Lowest-level resources where you can grant this role:
|
|
Notebooks Legacy Admin( Full access to Notebooks all resources through compute API. |
|
Notebooks Legacy Viewer( Read-only access to Notebooks all resources through compute API. |
|
Notebooks Runner( Restricted access for running scheduled Notebooks. |
|
Notebooks Viewer( Read-only access to Notebooks, all resources. Lowest-level resources where you can grant this role:
|
|
Ruoli di base
I ruoli di base precedenti di Google Cloud sono comuni a tutti i servizi Google Cloud. Questi ruoli sono Proprietario, Editor e Visualizzatore.
I ruoli di base forniscono le autorizzazioni su Google Cloud, non solo per Vertex AI Workbench. Per questo motivo, ti consigliamo di utilizzare i ruoli di Vertex AI Workbench quando possibile.
Ruoli personalizzati
Se i ruoli IAM predefiniti per Vertex AI Workbench non soddisfano le tue esigenze, puoi definire ruoli personalizzati. I ruoli personalizzati consentono di scegliere un insieme specifico di autorizzazioni, creare il proprio ruolo con tali autorizzazioni e concedere il ruolo agli utenti dell'organizzazione. Per ulteriori informazioni, consulta Informazioni sui ruoli IAM personalizzati.
Criteri di accesso a livello di progetto e a livello di risorsa
Una risorsa eredita tutti i criteri dalla sua discendenza.
Un criterio impostato a livello di risorsa non influisce sui criteri a livello di progetto. Puoi usare criteri a livello di progetto
e di accesso a livello di risorsa per personalizzare le autorizzazioni.
Ad esempio, puoi concedere agli utenti le autorizzazioni roles/notebooks.viewer a livello di progetto in modo che possano visualizzare tutte le risorse Vertex AI Workbench nel progetto, quindi concedere a ogni utente le autorizzazioni roles/notebooks.admin su una specifica istanza di blocchi note gestiti dall'utente, in modo che abbia tutte le capacità di admin per amministrare l'istanza.
Non tutti i ruoli e le risorse predefiniti di Vertex AI Workbench supportano i criteri a livello di risorsa. Per sapere quali ruoli possono essere utilizzati e su quali risorse, visualizza le descrizioni per ogni ruolo.
La propagazione delle modifiche alla possibilità di accedere a una risorsa richiede tempo. Per ulteriori informazioni, consulta Propagazione delle modifiche dell'accesso.
Passaggi successivi
Concedi a un'istanza di blocchi note gestiti dall'utente come entità l'accesso.
Scopri di più su IAM.
Scopri come creare e gestire ruoli IAM personalizzati.