概要
Game Servers は、アクセス制御に Identity and Access Management（IAM）を使用します。
Game Servers では、プロジェクト、レルム、クラスタ、デプロイメント、構成ファイルのいずれかのレベルでアクセス制御を構成できます。たとえば、プロジェクト内のすべてのクラスタへのアクセス権を、デベロッパーのグループに付与できます。
IAM とその機能の詳細については、IAM のドキュメントをご覧ください。特に、IAM ポリシーの管理のセクションをご覧ください。
どの Game Services API メソッドも、呼び出し元に必要な権限がなければ実行できません。詳細については、権限とロールをご覧ください。
権限
このセクションでは、IAM でサポートされている Game Servers の権限を簡単に説明します。
必要な権限
次の表は、Game Servers に関連付けられた IAM の権限を示したものです。
| レルム メソッド | 必要な権限 |
|---|---|
realms.create |
親 Google Cloud プロジェクトに対する gameservices.realms.create。 |
realms.delete |
リクエストされたレルムに対する gameservices.realms.delete。 |
realms.get |
親レルムに対する gameservices.realms.get。 |
realms.list |
親 Google Cloud プロジェクトに対する gameservices.realms.list。 |
realms.patch |
リクエストされたレルムに対する gameservices.realms.update。 |
realms.previewUpdate |
リクエストされたレルムに対する gameservices.realms.get。 |
| クラスタ メソッド | 必要な権限 |
|---|---|
realms.gameServerClusters.create |
親レルムに対する gameservices.gameServerClusters.create。 |
realms.gameServerClusters.delete |
リクエストされたクラスタに対する gameservices.gameServerClusters.delete。 |
realms.gameServerClusters.list |
親レルムに対する gameservices.gameServerClusters.list。 |
realms.gameServerClusters.get |
リクエストされたクラスタに対する gameservices.gameServerClusters.get。 |
realms.gameServerClusters.patch |
リクエストされたクラスタに対する gameservices.gameServerClusters.update。 |
realms.gameServerClusters.previewCreate |
リクエストされたクラスタに対する gameservices.gameServerClusters.get。 |
realms.gameServerClusters.previewDelete |
リクエストされたクラスタに対する gameservices.gameServerClusters.get。 |
realms.gameServerClusters.previewUpdate |
リクエストされたクラスタに対する gameservices.gameServerClusters.get。 |
| デプロイメント メソッド | 必要な権限 |
|---|---|
gameServerDeployments.create |
親 Google Cloud プロジェクトに対する gameservices.gameServerDeployments.create。 |
gameServerDeployments.delete |
リクエストされたデプロイメントに対する gameservices.gameServerDeployments.delete。 |
gameServerDeployments.fetchDeploymentState |
リクエストされたデプロイメントに対する gameservices.gameServerDeployments.get。 |
gameServerDeployments.get |
リクエストされたデプロイメントに対する gameservices.gameServerDeployments.get。 |
gameServerDeployments.getRollout |
リクエストされたデプロイメントに対する gameservices.gameServerDeployments.get。 |
gameServerDeployments.list |
親 Google Cloud プロジェクトに対する gameservices.gameServerDeployments.list。 |
gameServerDeployments.patch |
リクエストされたデプロイメントに対する gameservices.gameServerDeployments.update。 |
gameServerDeployments.previewRollout |
リクエストされたデプロイメントに対する gameservices.gameServerDeployments.get。 |
gameServerDeployments.updateRollout |
リクエストされたデプロイメントに対する gameservices.gameServerDeployments.rollout。 |
| 構成ファイル メソッド | 必要な権限 |
|---|---|
gameServerDeployments.configs.create |
親デプロイメントに対する gameservices.gameServerConfigs.create。 |
gameServerDeployments.configs.delete |
リクエストされた構成ファイルに対する gameservices.gameServerConfigs.delete。 |
gameServerDeployments.configs.get |
リクエストされた構成ファイルに対する gameservices.gameServerConfigs.get。 |
gameServerDeployments.configs.list |
親デプロイメントに対する gameservices.gameServerConfigs.list。 |
役割
次の表は、Game Servers IAM のロールと、各ロールに関連付けられた権限を示したものです。
| Game Servers のロール | 権限 |
|---|---|
roles/gameservices.viewer |
|
roles/gameservices.admin |
すべての roles/gameservices.viewer 権限、および
|
ロール roles/owner、roles/editor、roles/viewer には、他の Google Cloud サービスに対する権限も含まれます。ロールの詳細については、ロールについてをご覧ください。
カスタムの役割
事前定義された IAM のロールがニーズに合わない場合は、指定した権限を含むカスタムのロールを定義できます。これをサポートするため、IAM にはカスタムのロールが用意されています。
Game Servers のカスタムのロールを作成する際は、ロールにプロジェクト リソースをクエリする権限が含まれるように、resourcemanager.projects.get と resourcemanager.projects.list の両方を含めてください。このように設定しないと、Google Cloud Console は Game Servers に対して正しく機能しません。