API 与参考文档

一般参考文档

• IAM REST API

  使用 REST API 管理角色和权限，以及管理您的服务帐号和密钥。

• IAM RPC API

  使用 RPC API 管理角色和权限，以及管理您的服务帐号和密钥。

• Security Token Service REST API

  交换访问令牌。

• Service Account Credentials REST API

  为服务帐号创建短期有效的权限受限凭据。

• 客户端库

  使用客户端库将您的应用与 IAM 集成。

• gcloud iam 命令

  在命令行中使用 gcloud iam 命令来处理 IAM。

• 接受允许政策的资源类型

  了解哪些资源类型接受允许政策。

• 基本角色和预定义角色参考文档

  查看 IAM 基本角色以及 IAM 预定义角色及其所含权限的完整列表。

• 权限参考

  查看 IAM 权限以及可授予这些权限的角色的完整列表。

• 自定义角色的权限支持级别

  了解您可以在自定义角色中使用哪些 IAM 权限。

• 拒绝政策支持的权限

  了解您可以在拒绝政策中使用哪些 IAM 权限。

• 服务代理

  获取有关 Google Cloud 服务用于访问资源的服务帐号的详细信息。

• 完整资源名称

  了解 IAM 用于识别其他服务的资源的格式。

• 重试失败的请求

  了解如何重试对 IAM API 的失败请求。

• 主帐号标识符

  了解在允许政策和拒绝政策中列出主帐号时使用的标识符。

• 员工身份联合：支持的产品和限制

  列出与员工身份联合配合使用的 Google Cloud 产品，并提供关联的产品限制。

条件参考文档

• 特性参考文档

  了解可用于有条件地授予或拒绝访问权限的特性。

• 资源特性值参考文档

  授予对特定 Google Cloud 服务、资源类型和资源名称的访问权限。