API 与参考文档

一般参考文档

• IAM REST API

  管理角色和权限，以及管理您的服务帐号和密钥。

• Policy Analyzer REST API

  查看项目中的身份验证和授权活动。

• Policy Simulator REST API

  模拟对允许政策的更改。

• Policy Troubleshooter REST API

  排查 Google Cloud 资源的访问权限问题。

• Security Token Service REST API

  交换访问令牌。

• Service Account Credentials REST API

  为服务帐号创建短期有效的权限受限凭据。

• 客户端库

  使用客户端库将您的应用与 IAM 集成。

• 接受允许政策的资源类型

  了解哪些资源类型接受允许政策。

• 权限参考

  查看 IAM 权限以及可授予这些权限的角色的完整列表。

• 自定义角色的权限支持级别

  了解您可以在自定义角色中使用哪些 IAM 权限。

• 拒绝政策支持的权限

  了解您可以在拒绝政策中使用哪些 IAM 权限。

• 服务代理

  获取有关 Google Cloud 服务用于访问资源的服务帐号的详细信息。

• 完整资源名称

  了解 IAM 用于识别其他服务的资源的格式。

• 重试失败的请求

  了解如何重试对 IAM API 的失败请求。

• 主帐号标识符

  了解在允许政策和拒绝政策中列出主帐号时使用的标识符。

条件参考文档

• 特性参考文档

  了解可用于有条件地授予或拒绝访问权限的特性。

• 资源特性值参考文档

  授予对特定 Google Cloud 服务、资源类型和资源名称的访问权限。