Peran dan izin IAM

Halaman ini berlaku untuk Apigee dan Apigee Hybrid.

Anda dapat melihat dan memberikan peran menggunakan panel izin pada halaman IAM & Admin > IAM di project Google Cloud Anda.

Buka IAM & Admin

Tabel berikut mencantumkan peran dan izin terkait yang diperlukan untuk membuat dan mengelola resource hub API.

Nama peran IAM Cakupan peran Izin yang diperlukan Deskripsi
Editor Registri Cloud Apigee Akses edit ke resource Cloud Apigee Registry.
  • apigeeregistry.apis.get
  • apigeeregistry.apis.list
  • apigeeregistry.apis.create
  • apigeeregistry.apis.update
  • apigeeregistry.apis.delete
  • apigeeregistry.deployments.get
  • apigeeregistry.deployments.list
  • apigeeregistry.deployments.create
  • apigeeregistry.deployments.update
  • apigeeregistry.deployments.delete
  • apigeeregistry.versions.get
  • apigeeregistry.versions.list
  • apigeeregistry.versions.create
  • apigeeregistry.versions.update
  • apigeeregistry.versions.delete
  • apigeeregistry.specs.get
  • apigeeregistry.specs.list
  • apigeeregistry.specs.create
  • apigeeregistry.specs.update
  • apigeeregistry.specs.delete
  • apigeeregistry.artifacts.get
  • apigeeregistry.artifacts.list
  • apigeeregistry.artifacts.create
  • apigeeregistry.artifacts.update
  • apigeeregistry.artifacts.delete
  • resourcemanager.projects.get
  • resourcemanager.projects.list
Menambahkan, mengedit, atau menghapus informasi khusus API atau API. Mengelola hub API, termasuk setelan level atas, taksonomi, dan tahap siklus proses.
Admin Registry Cloud Apigee Akses penuh ke resource Registry dan Runtime Cloud Apigee.

Peran Admin memiliki izin yang sama seperti peran Editor, ditambah peran berikut:

  • apigeeregistry.instances.get
  • apigeeregistry.instances.update
Admin memiliki akses penuh ke semua resource dalam registry, seperti editor, ditambah fitur untuk penyediaan otomatis dan pengelolaan instance.
Penampil Registry Cloud Apigee Akses baca saja ke resource Cloud Apigee Registry.
  • apigeeregistry.apis.get
  • apigeeregistry.apis.list
  • apigeeregistry.deployments.get
  • apigeeregistry.deployments.list
  • apigeeregistry.versions.get
  • apigeeregistry.versions.list
  • apigeeregistry.specs.get
  • apigeeregistry.specs.list
  • apigeeregistry.artifacts.get
  • apigeeregistry.artifacts.list
  • resourcemanager.projects.get
  • resourcemanager.projects.list
Menemukan, melihat, dan mengakses, tetapi tidak mengubah, API apa pun. Viewer adalah konsumen potensial API. Dengan kata lain, seseorang yang menggunakan produk API melalui aplikasi klien.
Pekerja Registry Cloud Apigee

Peran ini telah ditetapkan untuk pekerja aplikasi Apigee Registry.

Peran Pekerja memiliki izin yang sama dengan peran Pelihat, ditambah hal berikut:

  • apigeeregistry.apis.update
  • apigeeregistry.deployments.update
  • apigeeregistry.versions.update
  • apigeeregistry.specs.update
  • apigeeregistry.artifacts.create
  • apigeeregistry.artifacts.update
  • apigeeregistry.artifacts.delete
Peran ini cocok jika Anda mengintegrasikan pekerja aplikasi kustom dengan hub API. Pekerja dapat membaca dari registry, melakukan tugas tertentu, dan melampirkan informasi tambahan ke resource registry. Misalnya, skor API.