Cloud Console を使用したクイックスタート

このページでは、Google Cloud Console を使用してプロジェクトメンバーに IAM のロールを付与する方法について説明します。

次の動画をご覧ください。

始める前に

このクイックスタートでは、新しい Google Cloud プロジェクトが必要になります。

プロジェクトメンバーを追加し、ログ閲覧者のロール（roles/logging.viewer）を付与します。

Cloud Console で [IAM] ページに移動します。

IAM ページに移動
新しいプロジェクトの名前が、ページの上部にあるプロジェクトセレクタに表示されていることを確認します。プロジェクトセレクタには、現在作業中のプロジェクトが表示されます。

新しいプロジェクトの名前が表示されない場合は、プロジェクトセレクタをクリックして新しいプロジェクトを選択します。
メインコンテンツ領域で [ 追加] をクリックします。
新しいメンバーのメールアドレスを入力します。
[ロールを選択] プルダウンメニューから [ロギング]、[ログ閲覧者] の順に選択します。
[保存] をクリックします。
メンバーと対応するロールが IAM ページに表示されていることを確認します。

これで、プロジェクトメンバーに IAM のロールが付与されました。

次の操作を行い、追加したメンバーが Cloud Console のページにアクセスできることを確認します。

前の手順で役割を付与したメンバーに URL https://console.cloud.google.com/logs?project=project-id を送信します。
そのメンバーがその URL を表示できることを確認します。

適切な役割が付与されていない Cloud Console ページにはアクセスできません。代わりに、次のようなエラーメッセージが表示されます。

You don't have permissions to view logs.

既存のメンバーに、ログ閲覧者のロールに加えて閲覧者の基本ロール（roles/viewer）を付与します。閲覧者のロールは、プロジェクト内に存在するすべてのリソースとデータに対して読み取り専用アクセス権を付与します。

メンバーに 2 つ目の IAM ロールが付与されました。

以下の操作を行って、前の手順でメンバーに付与した役割を取り消します。

これで、両方の役割からそのメンバーが削除されました。以前にアクセスできたページを表示しようとすると、エラーメッセージが表示されます。

このクイックスタートで使用したリソースについて、Google Cloud アカウントに課金されないようにするには、次の手順を行います。

注意: プロジェクトを削除すると、次のような影響があります。

プロジェクト内のすべてのものが削除されます。このチュートリアルで既存のプロジェクトを使用した場合、それを削除すると、そのプロジェクトで行った他の作業もすべて削除されます。
カスタムプロジェクト ID が失われます。このプロジェクトを作成したときに、将来使用するカスタムプロジェクト ID を作成した可能性があります。そのプロジェクト ID を使用した URL（たとえば、appspot.com）を保持するには、プロジェクト全体ではなくプロジェクト内の選択したリソースだけを削除します。

複数のチュートリアルとクイックスタートを検討する予定がある場合は、プロジェクトを再利用すると、プロジェクトの割り当て制限を超えないようにできます。