Memberikan peran IAM menggunakan Konsol Google Cloud

Memberikan peran IAM menggunakan Konsol Google Cloud

Pelajari cara menggunakan Google Cloud Console untuk memberikan peran IAM kepada akun utama di level project.

Catatan: Jika baru mulai menggunakan Google Cloud, Anda dapat memberikan peran IAM yang sesuai kepada grup administrator organisasi Anda sebagai bagian dari Proses penyiapan Google Cloud.

Lihat video berikut untuk panduan singkat:

---

Untuk mengikuti panduan langkah demi langkah tugas ini langsung di Konsol Google Cloud, klik Pandu saya:

Pandu saya

---

Sebelum memulai

Membuat project Google Cloud

Untuk panduan memulai ini, Anda memerlukan project Google Cloud baru.

Peringatan: Jika Anda menggunakan project yang sudah ada, menyelesaikan panduan memulai ini akan memungkinkan beberapa pengguna mengakses resource dalam project tersebut.

1. Di konsol Google Cloud, buka halaman Pemilih project.

   Buka pemilih project

2. Untuk mulai membuat project Google Cloud, klik Buat project.

3. Beri nama project Anda. Catat project ID yang dibuat.

4. Edit kolom lain sesuai kebutuhan.

5. Untuk membuat project, klik Buat.

Pastikan Anda memiliki peran yang diperlukan.

Make sure that you have the following role or roles on the project: Project IAM Admin

Check for the roles

1. In the Google Cloud console, go to the IAM page.

   Go to IAM
2. Select the project.

3. In the Principal column, find all rows that identify you or a group that you're included in. To learn which groups you're included in, contact your administrator.

4. For all rows that specify or include you, check the Role colunn to see whether the list of roles includes the required roles.

Grant the roles

1. In the Google Cloud console, go to the IAM page.

   Buka IAM
2. Pilih project.
3. Klik Berikan akses.

4. Di kolom New principals, masukkan ID pengguna Anda. Ini biasanya adalah alamat email untuk Akun Google.

5. Di daftar Pilih peran, pilih peran.
6. Untuk memberikan peran tambahan, klik Tambahkan peran lain, lalu tambahkan setiap peran tambahan.
7. Klik Simpan.

Mengaktifkan API

Aktifkan API IAM and Resource Manager.

Mengaktifkan API

Memberikan peran IAM

Berikan peran Logs Viewer kepada akun utama di project.

1. Di konsol Google Cloud, buka halaman IAM.

   Buka IAM

2. Pilih project baru Anda.

3. Klik Berikan akses.

4. Masukkan ID untuk akun utama. Misalnya, [e-mail].

5. Dari menu drop-down Pilih peran, telusuri Logs Viewer, lalu klik Logs Viewer.

6. Klik Simpan.

7. Pastikan akun utama dan peran yang sesuai tercantum di halaman IAM.

Anda berhasil memberikan peran IAM kepada akun utama.

Mengamati efek peran IAM

Pastikan akun utama yang Anda beri peran dapat mengakses halaman Konsol Google Cloud yang diharapkan dengan melakukan hal berikut:

1. Kirim URL berikut ke akun utama yang diberi peran di langkah sebelumnya:

   https://console.cloud.google.com/logs?project=PROJECT_ID
   

   URL ini membawa akun utama ke halaman Logs Explorer untuk project Anda.

2. Pastikan akun utama dapat mengakses dan melihat URL.

Jika akun utama mencoba mengakses halaman Google Cloud Console lain yang tidak dapat mereka akses, akun utama tersebut akan melihat pesan error.

Memberikan peran tambahan ke akun utama yang sama

Berikan peran App Engine Viewer kepada akun utama selain peran Logs Viewer-nya.

1. Di konsol Google Cloud, buka halaman IAM.

   Buka IAM

2. Cari baris yang berisi akun utama yang ingin diberi peran lainnya, lalu klik Edit akun utama di baris tersebut.

3. Pada dialog Izin edit, klik Tambahkan peran lain.

   

   

4. Dari menu drop-down Pilih peran, telusuri App Engine Viewer, lalu klik App Engine Viewer. Klik Save.

5. Klik Simpan.

Akun utama kini memiliki peran IAM kedua.

Mencabut peran IAM

Cabut peran yang Anda berikan kepada akun utama pada langkah sebelumnya dengan melakukan hal berikut:

1. Temukan baris yang berisi akun utama yang diberi peran, lalu klik Mengedit utama di baris tersebut.

2. Di panel Izin edit, klik ikon hapus di samping peran Logs Viewer dan App Engine Viewer.

3. Klik Simpan.

Anda kini telah menghapus akun utama dari kedua peran tersebut. Jika mencoba melihat halaman Logs Explorer, pengguna akan melihat pesan error berikut:

You don't have permissions to view logs.

Pembersihan

Agar akun Google Cloud Anda tidak dikenakan biaya untuk resource yang digunakan pada halaman ini, ikuti langkah-langkah berikut.

Bersihkan dengan menghapus project yang Anda buat untuk panduan memulai ini.

Perhatian: Menghapus project memiliki efek berikut:

• Semua hal dalam project akan dihapus. Jika menggunakan project yang sudah ada untuk tugas dalam dokumen ini, saat Anda menghapusnya, pekerjaan lain yang telah Anda lakukan dalam project tersebut juga akan terhapus.
• Project ID kustom hilang. Saat membuat project ini, Anda mungkin telah membuat project ID kustom yang ingin digunakan di masa mendatang. Untuk mempertahankan URL yang menggunakan project ID, seperti URL appspot.com, hapus resource yang dipilih di dalam project, bukan menghapus seluruh project.

Jika Anda berencana mempelajari berbagai arsitektur, tutorial, atau panduan memulai, menggunakan kembali project dapat membantu agar Anda tidak melampaui batas kuota project.

1. Di konsol Google Cloud, buka halaman Manage resource.

   Buka Manage resource

2. Pada daftar project, pilih project yang ingin Anda hapus, lalu klik Delete.
3. Pada dialog, ketik project ID, lalu klik Shut down untuk menghapus project.

Langkah selanjutnya

• Pelajari dasar-dasar IAM.
• Tinjau daftar semua peran IAM.
• Cari tahu cara mengelola akses dengan IAM.