API 与参考

一般参考文档

• 向 IAM 进行身份验证

  以程序化方式向 IAM 进行身份验证，以便您可以访问 IAM API。

• IAM REST API

  使用 REST API 管理角色和权限，以及管理您的服务账号和密钥。

• IAM RPC API

  使用 RPC API 管理角色和权限，以及管理您的服务账号和密钥。

• Privileged Access Manager REST API

  使用 REST API 管理临时角色授予。

• Privileged Access Manager RPC API

  使用 RPC API 管理临时角色授予。

• Security Token Service REST API

  交换访问令牌。

• Service Account Credentials REST API

  为服务账号创建短期有效的权限受限凭据。

• 客户端库

  使用客户端库将您的应用与 IAM 集成。

• gcloud iam 命令

  在命令行中使用 gcloud iam 命令来处理 IAM。

• 接受允许政策的资源类型

  了解哪些资源类型接受允许政策。

• 基本角色和预定义角色参考文档

  查看 IAM 基本角色以及 IAM 预定义角色及其所含权限的完整列表。

• 权限参考

  查看 IAM 权限以及可授予这些权限的角色的完整列表。

• 自定义角色的权限支持级别

  了解您可以在自定义角色中使用哪些 IAM 权限。

• 拒绝政策支持的权限

  了解您可以在拒绝政策中使用哪些 IAM 权限。

• 主账号访问边界政策支持的权限

  了解每个版本的正文访问权限边界政策支持哪些 IAM 权限。

• 服务代理

  获取有关 Google Cloud 服务用于访问资源的服务账号的详细信息。

• 完整资源名称

  了解 IAM 用于识别其他服务的资源的格式。

• 重试失败的请求

  了解如何重试对 IAM API 的失败请求。

• 主账号标识符

  了解在允许政策和拒绝政策中列出主账号时使用的标识符。

• 身份联合：支持的产品和限制

  列出与员工身份联合配合使用的 Google Cloud 产品，并提供关联的产品限制。

条件参考文档

• 特性参考文档

  了解可用于有条件地授予或拒绝访问权限的特性。

• 资源特性值参考文档

  授予对特定 Google Cloud 服务、资源类型和资源名称的访问权限。

• 接受条件角色绑定的资源类型

  了解哪些资源类型可让您向其允许政策添加有条件角色绑定。

• 身份联合：产品和服务

  了解 Google Cloud 产品及其对身份联合的支持级别。