使用 Google Cloud 控制台授予 IAM 角色

使用 Google Cloud 控制台授予 IAM 角色

瞭解如何使用 Google Cloud 控制台，在專案層級對主體授予 IAM 角色。

注意： 如果您剛開始使用 Google Cloud，可以在Google Cloud 設定程序中，將適當的 IAM 角色授予機構管理員群組。

如需快速瞭解如何操作，請觀看以下影片：

---

如要直接在 Google Cloud 控制台按照逐步指南操作，請按一下「Guide me」(逐步引導)：

逐步引導

---

事前準備

建立 Google Cloud 專案

在這個快速入門導覽課程中，您需要使用新的 Google Cloud 專案。

警告： 如果您使用現有專案，完成本快速入門導覽課程後，其他某些使用者將可存取該專案中的資源。

1. In the Google Cloud console, go to the project selector page.

   Go to project selector

2. Click Create project.

3. Name your project. Make a note of your generated project ID.

4. Edit the other fields as needed.

5. Click Create.

確認您具備必要角色

1. Make sure that you have the following role or roles on the project: Project IAM Admin

   Check for the roles

   1. In the Google Cloud console, go to the IAM page.

      Go to IAM
   2. Select the project.

   3. In the Principal column, find all rows that identify you or a group that you're included in. To learn which groups you're included in, contact your administrator.

   4. For all rows that specify or include you, check the Role column to see whether the list of roles includes the required roles.

   Grant the roles

   1. In the Google Cloud console, go to the IAM page.

      前往 IAM
   2. 選取專案。
   3. 按一下「授予存取權」。

   4. 在「New principals」(新增主體) 欄位中，輸入您的使用者 ID。 這通常是 Google 帳戶的電子郵件地址。

   5. 在「Select a role」(選取角色) 清單中，選取角色。
   6. 如要授予其他角色，請按一下 「新增其他角色」，然後新增每個其他角色。
   7. 按一下 [Save]。

   啟用 API

2. Enable the IAM and Resource Manager APIs.

   Enable the APIs

授予 IAM 角色

將專案的記錄檢視者角色授予主體。

1. 前往 Google Cloud 控制台的「IAM」頁面。

   前往身分與存取權管理頁面

2. 選取新專案。

3. 按一下「授予存取權」。

4. 輸入主體的 ID。例如 [e-mail]。

5. 在「Select a role」(選取角色) 下拉式選單中搜尋「Logs Viewer」(記錄檢視者)，然後按一下「Logs Viewer」(記錄檢視者)。

6. 按一下 [儲存]。

7. 確認 IAM 頁面上列出了主體和相應的角色。

您已成功將 IAM 角色授予主體。

觀察 IAM 角色的效果

請按照下列步驟操作，確認您授予角色的主體可以存取預期的Google Cloud 控制台頁面：

1. 將以下網址傳送給在上一個步驟中獲派角色的主體：

   https://console.cloud.google.com/logs?project=PROJECT_ID
   

   這個網址會將主體導向至您專案的「Logs Explorer」(記錄檔探索工具) 頁面。

2. 確認主體可以順利存取及查看網址。

如果主體試圖存取不具備存取權的其他 Google Cloud 控制台頁面，系統會顯示錯誤訊息。

為相同的主體授予其他角色

除了記錄檢視者角色外，也授予主體 Compute 檢視者角色。

1. 前往 Google Cloud 控制台的「IAM」頁面。

   前往身分與存取權管理頁面

2. 找出要授予其他角色的主體，然後點選該列中的「Edit principal」(編輯主體) 。

3. 在「編輯權限」窗格中，按一下 [新增其他角色]。

   

   

4. 在「Select a role」(選取角色) 下拉式選單中搜尋「Compute Viewer」(Compute 檢視者)，然後按一下「Compute Viewer」(Compute 檢視者)。然後按一下 [儲存]。

5. 按一下 [儲存]。

這個主體現已具備第二個身分與存取權管理角色。

撤銷 IAM 角色

按照下列步驟，撤銷您在上一個步驟中授予主體的角色：

1. 找出您授予角色的主體，然後點選位於同一列中的「Edit principal」(編輯主體) 。

2. 在「編輯權限」窗格中，按一下「記錄檢視者」和「Compute 檢視者」角色旁的刪除圖示。

3. 按一下 [儲存]。

您現在已經撤銷主體的兩個角色。如果該主體試圖查看「Logs Explorer」(記錄檔探索工具) 頁面，系統會顯示下列錯誤訊息：

You don't have permissions to view logs.

清除所用資源

如要避免系統向您的 Google Cloud 帳戶收取本頁所用資源的費用，請按照下列步驟操作。

如要清除所用資源，請刪除您在本快速入門導覽課程中建立的專案。

注意：刪除專案會造成以下結果：

• 專案中的所有內容都會遭到刪除。 如果您使用現有專案來進行本文中的工作，刪除專案將一併刪除其中已完成的所有工作。
• 自訂的專案 ID 會消失。當您之前建立這個專案時，可能建立了想要在日後使用的自訂專案 ID。如要保留使用該專案 ID 的網址 (例如 appspot.com 網址)，請刪除在該專案中選取的資源，而不是刪除整個專案。

如果打算探索多種架構、教學課程或快速入門導覽課程，重複使用專案有助於避免超出專案配額限制。

1. In the Google Cloud console, go to the Manage resources page.

   Go to Manage resources

2. In the project list, select the project that you want to delete, and then click Delete.
3. In the dialog, type the project ID, and then click Shut down to delete the project.

後續步驟

• 瞭解 IAM 的基本概念。
• 查看所有 IAM 角色的清單。
• 瞭解如何透過 IAM 管理存取權。