整理、分析和管理对 Google Cloud 资源和服务的访问权限。

探索访问权限和资源管理

阅读有关访问权限和资源管理的文档和 Cloud Architecture Center 文章。

Google Cloud 身份管理

探索可用于为 Google Cloud 上的用户和工作负载配置身份的方法

IAM 概览

了解 Google Cloud 的 Identity and Access Management 系统,该系统可让您控制哪些人可以访问您的 Google Cloud 资源。

资源层次结构

了解 Google Cloud 中的资源层次结构,以及如何使用该层次结构来组织您的资源。

管理身份和访问权限

探索在 Google Cloud 上设置和管理 IAM 的最佳实践。(转到 Architecture Center。)

Google Cloud 设置核对清单

配置初始基础以支持您的 Google Cloud 工作负载,包括设置资源层次结构和授予初始访问权限。

规划身份和访问权限管理概览

规划您的 IAM 一般做法。(转到 Architecture Center。)

身份和访问权限治理的模式和做法

规划如何为在 Google Cloud 上运行的应用和工作负载开发身份治理和访问权限管理方法。(转到 Architecture Center。)

培训、博文等

参阅培训课程、博文和其他相关资源。

云工程师学习路线

学习如何规划、配置、设置和部署云解决方案。(转到 Google Cloud Skills Boost。)

创建和管理云资源

学习如何创建和管理 Google Cloud 资源。(转到 Google Cloud Skills Boost。)

访问权限和资源管理产品(按应用场景)

展开各个部分或使用过滤条件查找适用于典型使用场景的产品和指南。

访问权限管理

定义谁可以访问您的组织中的资源。

Identity and Access Management (IAM) Recommender

使用政策数据分析识别多余的权限。

Certificate Authority Service

简化、自动执行以及自定义私有证书授权机构 (CA) 的部署、管理和安全维护。

Identity and Access Management (IAM)

为 Google Cloud 资源建立精细的身份和访问权限管理机制。

Policy Intelligence

通过政策控制资源并管理访问权限,主动改进您的安全配置。

Access Context Manager

允许组织管理员为 Google Cloud 中的项目和资源定义基于属性的精细访问权限控制。

身份和访问权限管理规划

规划您的设计,以便以适当的理由向适当的人员授予对适当资源的访问权限。 (Architecture Center)

确保访问权限和身份

学习与访问权限管理和身份相关的云安全基本功能。(Google Cloud Skills Boost)

Cloud Identity

在一个控制台中管理用户身份、设备和应用。

控制力和可检测性

管理内部企业解决方案和 Google Cloud API。

Service Catalog

控制内部企业解决方案并使其易于发现。

服务用途

列出、启用和停用 Google Cloud 项目中的 API 和服务,并将配额限制应用于服务。

优化和服务运行状况

优化您的服务使用方式并识别中断事件。

Personalized Service Health

了解影响 Google Cloud 产品的破坏性事件。

Recommender

为 Cloud 产品和服务提供使用建议和数据分析,以优化性能、安全性、费用或可管理性的使用情况。

资源管理

展开此部分可查看相关产品和文档。

Cloud API

以编程方式管理 Google Cloud 资源。

Cloud Asset Inventory

使用基于时序数据库的库存服务。

Cloud Shell

在任何浏览器中使用命令行界面管理您的 Google Cloud 资源。

Config Connector

您可以通过 Google Kubernetes Engine API 管理 Google Cloud 资源,例如 Spanner 或 Cloud Storage。

组织政策服务

以程序化方式集中控制组织的云资源。

Policy Intelligence

通过政策控制资源并管理访问权限,主动改进您的安全配置。

Resource Manager

使用 Google Cloud 控制台查看和管理您的 Google Cloud 资源,在组织级层授予 Identity and Access Management (IAM) 角色,以及管理组织资源结算账号。

Authentication

探索对应用进行身份验证以访问 Google API 和服务的方法。

处理被破解的 Google Cloud 凭据

监控凭据泄露情况,并采取措施保护您的数据安全,使其免受攻击。

Google Cloud 上的数据删除机制

查看删除存储在 Google Cloud 中的客户数据时发生的安全流程。