Il ruolo IAM predefinito per le autorizzazioni è denominato Amministratore quota. Questo ruolo può essere assegnato a livello di progetto, cartella e organizzazione.
- Se la concessione viene concessa a livello di progetto, l'utente avrà l'autorizzazione per eseguire operazioni a livello di progetto.
- Se la concessione viene concessa a livello di cartella, l'utente avrà l'autorizzazione per eseguire operazioni a livello di progetto per tutti i progetti contenuti in quella cartella.
- Se la concessione viene concessa a livello di organizzazione, l'utente avrà l'autorizzazione per eseguire operazioni a livello di organizzazione. Poiché le autorizzazioni IAM vengono ereditate dal livello superiore, all'utente verranno concesse anche le autorizzazioni a livello di progetto e cartella.
Gli utenti che fanno parte del ruolo Proprietari progetto possono assegnare il ruolo Amministratore quota ad altri utenti a livello di progetto. Gli utenti con il ruolo Proprietario organizzazione possono assegnare il ruolo Amministratore quota a livello di organizzazione.
Autorizzazioni per visualizzare la quota del progetto
Per visualizzare la quota del progetto nella console Google Cloud o per accedere alla quota del progetto in modo programmatico, devi disporre delle seguenti autorizzazioni IAM (Identity and Access Management):
resourcemanager.projects.getresourcemanager.folders.getse vuoi visualizzare la quota per un'intera cartella.resourcemanager.organizations.getse vuoi visualizzare la quota per un'intera organizzazione.monitoring.timeSeries.listserviceusage.services.listserviceusage.quotas.get
Per informazioni su quali ruoli includono queste autorizzazioni per impostazione predefinita, consulta la documentazione di riferimento sulle autorizzazioni IAM.
Autorizzazioni per la modifica della quota di progetto
Per modificare la quota a livello di progetto, cartella o organizzazione, devi disporre della seguente autorizzazione IAM:
Questa autorizzazione è inclusa per impostazione predefinita per i seguenti ruoli: Proprietario, Editor, Amministratore quota e Amministratore utilizzo dei servizi.
Autorizzazioni per la visualizzazione delle richieste di aumento della quota
Per visualizzare le richieste di aumento della quota nella console Google Cloud, devi disporre delle seguenti autorizzazioni IAM:
resourcemanager.projects.getserviceusage.services.listserviceusage.quotas.get
Autorizzazioni per la creazione di un criterio di avviso per una quota
Per configurare avvisi sulla quota, devi disporre della seguente autorizzazione:
monitoring.alertPolicies.create