Ruoli e autorizzazioni IAM

Per concedere l'accesso alle operazioni di Filestore, concedi i ruoli IAM (Identity and Access Management) agli utenti.

Le autorizzazioni IAM controllano solo l'accesso alle operazioni di Filestore, come la creazione di un'istanza Filestore. Per controllare l'accesso alle operazioni nella condivisione file, come lettura o esecuzione, utilizza le autorizzazioni dei file POSIX.

Utilizza i ruoli Filestore

Per concedere le autorizzazioni Filestore agli utenti, utilizza i ruoli Editor Filestore (roles/file.editor) e Visualizzatore Filestore (roles/file.viewer). Se preferisci, puoi anche utilizzare i ruoli di base a questo scopo.

Usa la tabella seguente per vedere le autorizzazioni di Filestore associate ai ruoli Filestore.

Autorizzazione Action (Azione) Editor Filestore Visualizzatore Filestore
file.locations.get Ricevi informazioni su una località supportata da questo servizio. ✓ ✓
file.locations.list Elenca le informazioni sulle località supportate per questo servizio. ✓ ✓
file.instances.create Creare un'istanza di Filestore. ✓
file.instances.update Aggiorna un'istanza Filestore. ✓
file.instances.delete Elimina un'istanza Filestore. ✓
file.instances.get Visualizza i dettagli di un'istanza Filestore specifica. ✓ ✓
file.instances.list Elenca le istanze Filestore nel progetto. ✓ ✓
file.operations.get Visualizza lo stato di un'operazione di un'istanza Filestore. ✓ ✓
file.operations.list Elencare le operazioni dell'istanza Filestore. ✓ ✓
file.operations.cancel Annullare un'operazione di istanza Filestore. ✓
file.operations.delete Eliminare un'operazione di istanza Filestore. ✓
file.backups.create Crea un backup di Filestore. ✓
file.backups.update Aggiorna un backup di Filestore. ✓
file.backups.delete Elimina un backup di Filestore. ✓
file.backups.get Ottieni i dettagli su un backup di Filestore specifico. ✓ ✓
file.backups.list Elenca i backup di Filestore nel progetto. ✓ ✓
file.snapshots.create Creare uno snapshot di Filestore. ✓
file.snapshots.update Aggiorna uno snapshot Filestore. ✓
file.snapshots.delete Elimina uno snapshot di Filestore. ✓
file.snapshots.get Visualizza i dettagli su uno snapshot Filestore specifico. ✓ ✓
file.snapshots.list Elenca lo snapshot Filestore nel progetto. ✓ ✓

Utilizzo dei ruoli di base

Le autorizzazioni Filestore sono anche associate ai ruoli di base IAM di proprietario, editor e visualizzatore. Per concedere le autorizzazioni Filestore agli utenti, puoi utilizzare questi ruoli in aggiunta ai ruoli Filestore.

Usa la tabella seguente per vedere le autorizzazioni di Filestore associate ai ruoli di base.

Autorizzazione Action (Azione) Proprietario progetto Editor di progetto Visualizzatore progetto
file.locations.get Ricevi informazioni su una località supportata da questo servizio. ✓ ✓ ✓
file.locations.list Elenca le informazioni sulle località supportate per questo servizio. ✓ ✓ ✓
file.instances.create Creare un'istanza di Filestore. ✓ ✓
file.instances.update Aggiorna un'istanza Filestore. ✓ ✓
file.instances.delete Elimina un'istanza Filestore. ✓ ✓
file.instances.get Visualizza i dettagli di un'istanza Filestore specifica. ✓ ✓ ✓
file.instances.list Elenca le istanze Filestore nel progetto. ✓ ✓ ✓
file.operations.get Visualizza lo stato di un'operazione di un'istanza Filestore. ✓ ✓ ✓
file.operations.list Elencare le operazioni dell'istanza Filestore. ✓ ✓ ✓
file.operations.cancel Annullare un'operazione di istanza Filestore. ✓ ✓
file.operations.delete Eliminare un'operazione di istanza Filestore. ✓ ✓
file.backups.create Crea un backup di Filestore. ✓ ✓
file.backups.update Aggiorna un backup di Filestore. ✓ ✓
file.backups.delete Elimina un backup di Filestore. ✓ ✓
file.backups.get Ottieni i dettagli su un backup di Filestore specifico. ✓ ✓ ✓
file.backups.list Elenca i backup di Filestore nel progetto. ✓ ✓ ✓
file.snapshots.create Creare uno snapshot di Filestore. ✓ ✓
file.snapshots.update Aggiorna uno snapshot Filestore. ✓ ✓
file.snapshots.delete Elimina uno snapshot di Filestore. ✓ ✓
file.snapshots.get Visualizza i dettagli su uno snapshot Filestore specifico. ✓ ✓ ✓
file.snapshots.list Elenca lo snapshot Filestore nel progetto. ✓ ✓ ✓

Ruoli personalizzati

Se i ruoli IAM predefiniti non soddisfano le tue esigenze, puoi definire un ruolo personalizzato con le autorizzazioni da te specificate utilizzando i ruoli personalizzati di IAM. Quando crei ruoli personalizzati per Filestore, assicurati di includere sia resourcemanager.projects.get sia resourcemanager.projects.list, in modo che il ruolo abbia l'autorizzazione per eseguire query sulle risorse di progetto.

Per accedere ad altri servizi Google Cloud potrebbero essere necessari altri ruoli. Ad esempio, se vuoi visualizzare o monitorare le metriche relative alle prestazioni dell'istanza Filestore, devi avere accesso ai seguenti ruoli:

  • Visualizzatore Monitoring
  • Editor Monitoring

Per scoprire come concedere l'accesso a questi e ad altri ruoli, vedi Concedere l'accesso a Cloud Monitoring.

Passaggi successivi