访问权限控制

Google Cloud 提供 Identity and Access Management (IAM),可让您授予对特定 Google Cloud 资源的细化访问权限,并防止对其他资源进行不必要的访问。本页面介绍 Cloud Debugger IAM 角色。如需详细了解 IAM,请参阅 IAM 文档

授予角色

要了解如何向成员(例如 Google 帐号或服务帐号)授予 IAM 角色,请阅读 IAM 文档中的授予、更改和撤消项目成员的访问权限

以下 IAM 角色适用于 Debugger:

所需权限

借助 IAM,每个 Google Cloud 方法都要求发出 API 请求的帐号具有访问相应资源的适当权限。有了权限,成员便可对 Cloud 资源执行特定操作。

下表列出了调用者调用 Debugger 方法必须具备的权限:

方法 所需权限 适用的资源类型
REST: controller.debuggees.register
RPC: RegisterDebuggeeRequest
clouddebugger.debuggees.create 项目
REST: controller.debuggees.breakpoints.list
RPC: ListBreakpointsRequest
clouddebugger.breakpoints.list 项目
REST: controller.debuggees.breakpoints.update
RPC: UpdateActiveBreakpointRequest
clouddebugger.breakpoints.update 项目
REST: debugger.debuggees.list
RPC: ListDebuggeesRequest
clouddebugger.debuggees.list 项目
REST: debugger.debuggees.breakpoints.delete clouddebugger.breakpoints.delete 项目
REST: debugger.debuggees.breakpoints.get
RPC: GetBreakpointRequest
clouddebugger.breakpoints.get 项目
REST: debugger.debuggees.breakpoints.list
RPC: ListBreakpointsRequest
clouddebugger.breakpoints.list 项目
REST: debugger.debuggees.breakpoints.set
RPC: SetBreakpointRequest
clouddebugger.breakpoints.create 项目

Debugger IAM 角色

您无法直接向成员授予权限;但是,您可以为他们授予 Google Cloud 资源上的一个或多个角色,这些角色具有一个或多个绑定的权限。

除了 Owner、Editor 和 Viewer 这些原初角色之外,您还可以授予以下 Cloud Debugger IAM 角色:

角色 目的 具有的权限
Cloud Debugger Agent
roles/clouddebugger.agent
可以注册调试目标,读取活动断点并报告断点结果。此角色通常分配给运行 Debugger 代理的服务帐号。
  • clouddebugger.breakpoints.list:返回调试对象的所有断点的列表,包括非活动断点。
  • clouddebugger.breakpoints.listActive:返回调试对象的所有活动断点的列表。
  • clouddebugger.breakpoints.update:更新断点。
  • clouddebugger.debuggees.create:注册调试对象。
Cloud Debugger User
roles/clouddebugger.user

可以创建、查看、列出和删除断点(快照和日志点)以及列出调试目标(调试对象)。

  • clouddebugger.breakpoints.create:创建断点。
  • clouddebugger.breakpoints.delete:删除断点。
  • clouddebugger.breakpoints.get:读取断点。
  • clouddebugger.breakpoints.list:列出断点。
  • clouddebugger.debuggees.list:列出用户可访问的调试目标(调试对象)。