Cloud Console を使用したクイックスタート

このページでは、Google Cloud Console を使用してプロジェクトメンバーに Cloud IAM の役割を付与する方法について説明します。

次の動画をご覧ください。

始める前に

このクイックスタートでは、新しい Google Cloud プロジェクトが必要になります。

プロジェクトメンバーを追加し、ログ閲覧者の役割（roles/logging.viewer）を付与します。

Cloud Console で IAM ページを開きます。

[IAM] ページを開く
新しいプロジェクトの名前が、ページの上部にあるプロジェクトセレクタに表示されていることを確認します。

新しいプロジェクトの名前が表示されない場合は、プロジェクトセレクタをクリックして新しいプロジェクトを選択します。
メインコンテンツ領域で [person_add 追加] をクリックします。
新しいメンバーのメールアドレスを入力します。
[役割を選択] プルダウンメニューから [ロギング]、[ログ閲覧者] の順に選択します。
[保存] をクリックします。
メンバーと対応する役割が Cloud IAM ページに表示されていることを確認します。

これで、Cloud IAM の役割がプロジェクトメンバーに付与されました。

次の操作を行い、追加したメンバーが Cloud Console のページにアクセスできることを確認します。

前の手順で役割を付与したメンバーに URL https://console.cloud.google.com/logs?project=[your project ID] を送信します。
そのメンバーがその URL を表示できることを確認します。

適切な役割が付与されていない Cloud Console ページにはアクセスできません。代わりに、次のようなエラーメッセージが表示されます。

You don't have permissions to view logs.

既存のメンバーに、ログ閲覧者の役割に加えて基本の閲覧者の役割（roles/viewer）を付与します。閲覧者の役割は、プロジェクト内に存在するすべてのリソースとデータに対して読み取り専用アクセス権を付与します。

メンバーに 2 番目の Cloud IAM 役割が付与されました。

以下の操作を行って、前の手順でメンバーに付与した役割を取り消します。

これで、両方の役割からそのメンバーが削除されました。以前にアクセスできたページを表示しようとすると、エラーメッセージが表示されます。

このクイックスタートで使用したリソースについて、Google Cloud アカウントに課金されないようにするには、次の手順に従います。

注意: プロジェクトを削除すると、次のような影響があります。

プロジェクト内のすべてのものが削除されます。このチュートリアルで既存のプロジェクトを使用した場合、それを削除すると、そのプロジェクトで行った他の作業もすべて削除されます。
カスタムプロジェクト ID が失われます。このプロジェクトを作成したときに、将来使用するカスタムプロジェクト ID を作成した可能性があります。そのプロジェクト ID を使用した URL（たとえば、appspot.com）を保持するには、プロジェクト全体ではなくプロジェクト内の選択したリソースだけを削除します。

複数のチュートリアルとクイックスタートを検討する予定がある場合は、プロジェクトを再利用すると、プロジェクトの割り当て制限を超えないようにすることができます。