Kontingentberechtigungen

„Kontingentberechtigungen“

Die vordefinierte IAM-Rolle für Berechtigungen heißt „Kontingentadministrator“. Diese Rolle kann auf Projekt-, Ordner- und Organisationsebene zugewiesen werden.

  • Auf Projektebene hat der Nutzer die Berechtigung, Vorgänge auf Projektebene auszuführen.
  • Wenn diese Berechtigung auf Ordnerebene erteilt wurde, ist der Nutzer berechtigt, Vorgänge auf Projektebene für alle Projekte in diesem Ordner auszuführen.
  • Wenn sie auf Organisationsebene gewährt wurden, ist der Nutzer berechtigt, Vorgänge auf Organisationsebene auszuführen. Da IAM-Berechtigungen von der obersten Ebene übernommen werden, erhält dieser Nutzer auch Berechtigungen auf Projekt- und Ordnerebene.

Nutzer, die Teil der Rolle "Projektinhaber" sind, können anderen Nutzern auf Projektebene die Rolle "Kontingentadministrator" zuweisen. Nutzer mit der Rolle "Organisationsinhaber" können die Rolle "Kontingentadministrator" auf Organisationsebene zuweisen.

Berechtigungen zum Aufrufen des Projektkontingents

Wenn Sie Ihr Projektkontingent in der Google Cloud Console aufrufen oder programmatisch auf Ihr Projektkontingent zugreifen möchten, benötigen Sie folgende IAM-Berechtigungen (Identity and Access Management):

In der Referenz für IAM-Berechtigungen erfahren Sie, welche Rollen diese Berechtigungen standardmäßig enthalten.

Berechtigungen zum Ändern des Projektkontingents

Zum Ändern Ihres Kontingents auf Projekt-, Ordner- oder Organisationsebene benötigen Sie die folgende Berechtigung:

Diese ist standardmäßig in den Rollen „Inhaber“, „Bearbeiter“, „Kontingentadministrator“ und „Service Usage-Administrator“ enthalten.

Berechtigungen zum Aufrufen von Anfragen zur Kontingenterhöhung

Wenn Sie Anfragen zur Kontingenterhöhung in der Google Cloud Console ansehen möchten, benötigen Sie die folgenden IAM-Berechtigungen:

Berechtigungen zum Erstellen einer Benachrichtigungsrichtlinie für ein Kontingent

Zum Erstellen einer Benachrichtigungsrichtlinie für ein Kontingent benötigen Sie die folgende Berechtigung:

  • monitoring.alertPolicies.create