授予对项目资源的访问权限

应用操作员可以通过 GDC 控制台将其他应用操作员添加到项目，并访问项目资源。

准备工作

您需要拥有相应权限才能设置或移除角色绑定。请让您的项目 IAM 管理员或组织 IAM 管理员为您授予 Project IAM Admin 角色。

设置角色绑定

请按照以下步骤设置角色绑定：

控制台

1. 登录 GDC 气隙设备控制台。 例如，下图显示了如何为名为 org-1 的组织登录 GDC 控制台：
2. 点击菜单栏中的选择项目。选择要设置角色绑定的现有项目之一，然后点击打开。所选项目会显示在菜单栏中的组织名称之后。以下示例展示了所选的 iam-test 项目：
3. 在导航菜单中，依次点击身份和访问权限和访问权限。
4. 点击添加成员。
5. 在身份提供方下拉菜单中，选择一个身份提供方。
6. 在成员类型下方，选择是要添加单个用户（选择用户），还是要添加群组（选择群组）。以下示例展示了选择用户后的效果：
7. 在用户名或群组别名字段中，输入用户名、电子邮件地址或别名。
8. 在角色下拉列表中，选择要分配给用户或群组的角色，例如项目查看者。您可以点击添加其他角色，一次性将所选用户或群组与多个角色绑定。
9. 点击添加。

gdcloud

1. 确保您已安装 gdcloud CLI。

2. 使用 gdcloud auth login 命令登录，以通过身份提供方进行身份验证。如需了解详情，请参阅 gdcloud CLI 身份验证。

3. 为项目设置角色绑定：

   gdcloud projects add-iam-policy-binding PROJECT \
     --member=USER_ACCOUNT \
     --role=ROLE
   

   执行以下变量替换操作：

   • PROJECT：您要为其设置角色绑定的项目的名称。
   • USER_ACCOUNT：您要向其授予角色的用户账号。此标志接受带有身份提供方前缀 (user:[e-mail]) 的用户电子邮件地址或带有服务账号项目 (serviceAccount:projectName:serviceAccountName) 的服务账号名称。
   • ROLE：您要向用户分配的预定义角色或自定义角色的名称。

移除角色绑定

当不再需要访问权限时，请移除相应成员及其关联的角色、权限和访问权限。

如需移除会员，请按以下步骤操作：

控制台

1. 登录 GDC 气隙设备控制台。
2. 点击菜单栏中的选择项目。选择要设置角色绑定的现有项目之一，然后点击打开。所选项目会显示在菜单栏中的组织名称之后。
3. 在导航菜单中，依次点击身份和访问权限和访问权限。
4. 在授权成员列表中，选择一个成员。您可以在列表中选择多个成员，一次性移除多个成员。
5. 点击撤消所有访问权限，以从当前项目中移除与成员关联的所有角色绑定。
6. 出现提示时，点击移除成员进行确认。

gdcloud

1. 确保您已安装 gdcloud CLI。

2. 使用 gdcloud auth login 命令登录，以通过身份提供方进行身份验证。如需了解详情，请参阅 gdcloud CLI 身份验证。

3. 移除项目的角色绑定：

   gdcloud projects remove-iam-policy-binding PROJECT \
     --member=USER_ACCOUNT \
     --role=ROLE
   

   执行以下变量替换操作：

   • PROJECT：您要从中移除角色绑定的项目的名称。
   • USER_ACCOUNT：您要从中移除角色的用户账号。此标志接受带有身份提供方前缀 (user:[e-mail]) 的用户电子邮件地址或带有服务账号项目 (serviceAccount:projectName:serviceAccountName) 的服务账号名称。
   • ROLE：您要从用户账号中移除的预定义角色或自定义角色的名称。