某些 Identity and Access Management (IAM) 功能（例如排查访问权限问题和查看可针对资源授予的角色）会要求您提供完整资源名称。
本页面提供了常用 Google Cloud 服务的完整资源名称示例，但这并非完整列表。如需详细了解完整资源名称的格式，请参阅 API 设计指南的资源名称部分。
| 资源类型 | 完整资源名称格式 |
|---|---|
| BigQuery 数据集 | //bigquery.googleapis.com/projects/project-id/datasets/dataset-id |
| IAM 服务帐号 | //iam.googleapis.com/projects/project-id/ |
| IAM 服务帐号密钥 | //iam.googleapis.com/projects/project-id/ |
| Identity-Aware Proxy App Engine 应用服务 | //iap.googleapis.com/projects/project-number/iap_web/appengine-project-id/services/app-service-id |
| Identity-Aware Proxy Compute Engine 后端服务 | //iap.googleapis.com/projects/project-number/iap_web/compute/services/backend-service-id or backend-service-name |
| Cloud Spanner 实例 | //spanner.googleapis.com/projects/project-id/instances/instance-id |
| Cloud Storage 存储分区1 | //storage.googleapis.com/projects/_/buckets/bucket-id |
| Compute Engine 实例 | //compute.googleapis.com/projects/project-id/zones/zone/instances/instance-id |
| Compute Engine 网络 | //compute.googleapis.com/projects/project-id/global/networks/network |
| Compute Engine 子网 | //compute.googleapis.com/projects/project-id/regions/region/subnetworks/subnetwork |
| Google Kubernetes Engine 集群 | //container.googleapis.com/projects/project-id/clusters/cluster-id |
| Pub/Sub 主题 | //pubsub.googleapis.com/projects/project-id/topics/topic-id |
| Resource Manager 组织 | //cloudresourcemanager.googleapis.com/organizations/numeric-id |
| Resource Manager 项目 | //cloudresourcemanager.googleapis.com/projects/project-id |
1 此处显示的格式与 IAM 兼容。某些服务对此资源类型使用的格式有所不同。
后续步骤
- 了解如何排查资源的访问权限问题。
- 了解如何查看您可以针对资源授予的角色。