Autorizzazioni per le quote

Il ruolo IAM predefinito per le autorizzazioni è denominato Amministratore quota. Questo ruolo può essere assegnato a livello di progetto, cartella e organizzazione.

• Se viene concessa a livello di progetto, l'utente avrà l'autorizzazione a eseguire a livello di progetto.
• Se la concessione viene concessa a livello di cartella, l'utente avrà l'autorizzazione a eseguire le operazioni a livello di progetto per tutti i progetti contenuti nella cartella.
• Se concessa a livello di organizzazione, l'utente avrà l'autorizzazione per di eseguire operazioni a livello di organizzazione. Poiché le autorizzazioni IAM vengono ereditate, dal livello superiore, all'utente saranno concesse anche le autorizzazioni a livello di progetto e cartella.

Gli utenti che fanno parte del ruolo Proprietari progetto possono assegnare il ruolo Amministratore quota il ruolo di amministratore ad altri utenti a livello di progetto. Utenti con il ruolo di Proprietario organizzazione può assegnare il ruolo Amministratore quota a livello di organizzazione.

Autorizzazioni per visualizzare la quota del progetto

Per visualizzare la quota del progetto nella console Google Cloud o per accedere alla quota del progetto in modo programmatico, devi disporre Autorizzazioni IAM (Identity and Access Management):

• resourcemanager.projects.get
• resourcemanager.folders.get se vuoi visualizzare la quota per un'intera Cartella.
• resourcemanager.organizations.get se vuoi visualizzare la quota per un'intera Organizzazione.
• monitoring.timeSeries.list
• serviceusage.services.list
• serviceusage.quotas.get

Per scoprire quali ruoli includono di queste autorizzazioni per impostazione predefinita, Riferimento alle autorizzazioni IAM.

Autorizzazioni per la modifica della quota di progetto

Per modificare la quota a livello di progetto, cartella o organizzazione: devi disporre della seguente autorizzazione IAM:

• serviceusage.quotas.update

Questa autorizzazione è inclusa per impostazione predefinita per i seguenti ruoli: Proprietario, Editor, Amministratore quota e Amministratore utilizzo dei servizi.

Autorizzazioni per la visualizzazione delle richieste di aumento della quota

Per visualizzare le richieste di aumento della quota nella console Google Cloud, devi avere il seguenti autorizzazioni IAM:

• resourcemanager.projects.get
• serviceusage.services.list
• serviceusage.quotas.get

Autorizzazioni per la creazione di un criterio di avviso per una quota

Per configurare avvisi sulla quota, è necessario disporre del seguente autorizzazione:

• monitoring.alertPolicies.create