API 與參考資料

一般 API 參考文件

• 向 IAM 進行驗證

  透過程式向 IAM 驗證，即可存取 IAM API。

• 重試失敗的要求

  瞭解如何重試對 IAM API 發出的失敗要求。

• 用戶端程式庫

  使用用戶端程式庫整合應用程式與 IAM。

• gcloud iam 指令

  使用 gcloud iam 指令，透過指令列操作 IAM。

REST API 參考說明文件

• IAM REST API

  使用 REST API 管理角色和權限，以及服務帳戶和金鑰。

• Privileged Access Manager REST API

  使用 REST API 管理即時臨時角色授予作業。

• Security Token Service REST API

  交換存取權杖。

• Service Account Credentials REST API

  為服務帳戶建立短期憑證，並限制憑證權限。

RPC API 參考文件

• IAM RPC API

  使用 RPC API 管理角色和權限，以及服務帳戶和金鑰。

• Privileged Access Manager RPC API

  使用 RPC API 管理即時臨時角色授予項目。

IAM 條件參考說明文件

• 條件屬性參考資料

  瞭解可用於有條件授予或拒絕存取的屬性。

• 條件資源屬性值參考資料

  授予特定 Google Cloud 服務、資源類型和資源名稱的存取權。

• 允許條件式角色繫結的服務

  瞭解哪些資源類型可在允許政策中新增條件式角色繫結。

條件參考文件

• 條件屬性參考資料

  瞭解可用於有條件授予或拒絕存取的屬性。

• 條件資源屬性值參考資料

  授予特定 Google Cloud 服務、資源類型和資源名稱的存取權。

• 允許條件式角色繫結的服務

  瞭解哪些資源類型可在允許政策中新增條件式角色繫結。

角色與權限參考文件

• 角色和權限索引

  篩選及瀏覽 Google Cloud 所有服務可用的 IAM 角色和權限。

其他參考說明文件

• 基本和預先定義角色的參考資料

  查看 IAM 基本角色，以及 IAM 預先定義角色和所含權限的完整清單。

• 完整資源名稱

  瞭解 IAM 用於識別其他服務資源的格式。

• 身分聯盟：支援的產品和限制

  列出支援員工身分聯盟的產品，並提供相關產品限制。 Google Cloud

• 權限參考資料

  查看 IAM 權限的完整清單，以及授予這些權限的角色。

• 拒絕政策支援的權限

  瞭解您可以在拒絕政策中使用哪些 IAM 權限。

• 主體存取邊界政策可封鎖的權限

  瞭解各版本的主體存取權範圍政策可封鎖哪些 IAM 權限。

• 主體 ID

  瞭解在允許政策和拒絕政策中列出主體時使用的 ID。

• 接受允許政策的資源類型

  瞭解哪些資源類型接受允許政策。

• 具有內建身分的資源類型

  瞭解哪些資源具有內建身分，以及這些內建身分的主體 ID。

• 服務代理

  取得 Google Cloud 服務用來存取資源的服務帳戶詳細資料。

• 自訂角色的權限支援級別

  瞭解可在自訂角色中使用的 IAM 權限。