Guía de inicio rápido

En esta página, se muestra cómo otorgar funciones de IAM a los miembros del proyecto con Google Cloud Console.

Consulta el siguiente video para obtener una explicación rápida:

Antes de comenzar

Crea un proyecto de Google Cloud

Para esta guía de inicio rápido, necesitas un proyecto nuevo de Google Cloud.

Advertencia: Si usas un proyecto existente, completar esta guía de inicio rápido permitirá que algunos usuarios accedan a los recursos de ese proyecto.

1. En Google Cloud Console, ve a la página del selector de proyectos.

   Ir al selector de proyecto

2. Para comenzar a crear un proyecto de Google Cloud, haz clic en Crear proyecto.

3. Ponle un nombre al proyecto. Toma nota de tu ID del proyecto generado.

4. Edita los otros campos según sea necesario.

5. Para crear el proyecto, haz clic en Crear.

Otorga una función de IAM

Agrega un miembro del proyecto y, luego, otórgale la función de visualizador de registros (roles/logging.viewer).

1. En Cloud Console, ve a la página IAM.

   Ir a la página IAM

2. Asegúrate de que el nombre del proyecto nuevo aparezca en el selector de proyectos en la parte superior de la página. El selector de proyectos te indica en qué proyecto estás trabajando en este momento.

   

   Si no ves el nombre de tu proyecto nuevo, haz clic en el selector de proyecto y, luego, selecciona tu proyecto nuevo.

3. En el área de contenido principal, haz clic en  Add (Agregar).
4. Ingresa la dirección de correo electrónico de un miembro nuevo.

5. En el menú desplegable Selecciona una función (Select a role), selecciona Logging y, luego, Visualizador de registros (Logs Viewer).

   
6. Haz clic en Guardar.
7. Verifica que el miembro y la función correspondiente aparezcan en la página de IAM.

Eso es todo. Acabas de otorgar una función de IAM a un miembro del proyecto.

Observa los efectos de las funciones de IAM

Para verificar que el miembro que agregaste pueda acceder a las páginas esperadas de Cloud Console, haz lo siguiente:

1. Envía la siguiente URL al miembro al que le otorgaste la función en el paso anterior: https://console.cloud.google.com/logs?project=project-id.
2. Verifica que el miembro pueda acceder y ver la URL.

El miembro no puede acceder a la página de Cloud Console si no se le otorgó la función apropiada. En cambio, verá un mensaje de error como el siguiente:

You don't have permissions to view logs.

Otorga otras funciones al mismo miembro

Otorga al miembro existente la función básica de visualizador (roles/viewer) además de su función de visor de registros. La función de visualizador otorga acceso de solo lectura a todos los recursos y datos existentes en tu proyecto.

Precaución: Las funciones básicas incluyen miles de permisos en todos los servicios de Google Cloud. No otorgues funciones básicas en entornos de producción a menos que no haya alternativa. En su lugar, otorga las funciones predefinidas más limitadas que satisfagan tus necesidades.

1. En Cloud Console, ve a la página IAM.

   Ir a la página IAM

2. Localiza al miembro al que deseas otorgarle otra función y haz clic en Editar .
3. En el panel Editar permisos (Edit permissions), haz clic en Agregar otra función (Add another role).
   
4. En el menú desplegable Seleccionar una función, selecciona Proyecto y, luego, Lector. Haz clic en Guardar (Save).
   

El miembro ahora tiene una segunda función de IAM.

Revoca las funciones otorgadas al miembro

Para revocar las funciones que le otorgaste al miembro en los pasos anteriores, haz lo siguiente:

1. Localiza al miembro cuya función deseas revocar y haz clic en Editar .
2. En el panel Edit permissions (Editar permisos), haz clic en el ícono de borrar junto a las dos funciones que se otorgaron al miembro con anterioridad.
3. Haz clic en Save (Guardar).

Has quitado al miembro de ambas funciones. Si intentan visualizar alguna de las páginas a las que antes tenían acceso, verán un mensaje de error.

Realiza una limpieza

Sigue estos pasos para evitar que se apliquen cargos a tu cuenta de Google Cloud por los recursos que usaste en esta guía de inicio rápido.

Precaución: Borrar un proyecto tiene estas consecuencias:

• Se borra todo en el proyecto. Si utilizaste un proyecto existente para este instructivo, cuando lo borres, también borrarás cualquier otro trabajo que hayas realizado en el proyecto.
• Se pierden los ID personalizados de proyectos. Cuando creaste este proyecto, es posible que hayas creado un ID del proyecto personalizado que desees utilizar en el futuro. Para conservar las URL que utilizan el ID del proyecto, como una URL appspot.com, borra los recursos seleccionados dentro del proyecto en lugar de borrar todo el proyecto.

Si planeas explorar varios instructivos y guías de inicio rápido, la reutilización de proyectos puede ayudarte a evitar exceder los límites de las cuotas del proyecto.

1. En Cloud Console, ve a la página Administrar recursos.

   Ir a Administrar recursos

2. En la lista de proyectos, elige el proyecto que quieres borrar y haz clic en Borrar.
3. En el diálogo, escribe el ID del proyecto y, luego, haz clic en Cerrar para borrar el proyecto.

¿Qué sigue?

• Consulta Descripción general de IAM para obtener información sobre los conceptos básicos de IAM.
• Consulta Comprender las funciones para obtener una lista de todas las funciones de IAM disponibles.
• Lee Administrar políticas para aprender cómo administrar el control de acceso.