Ressourcentypen, die "allow"-Richtlinien akzeptieren

Auf dieser Seite sind die Ressourcentypen aufgeführt, für die Sie "allow"-Richtlinien festlegen können.

Hinweis: "allow"-Richtlinien, die für eine übergeordnete Ressource (ein Projekt, einen Ordner oder eine Organisation) festgelegt wurden, werden von den untergeordneten Elementen der Ressource unabhängig von der Richtlinie übernommen, die für die untergeordnete Ressource selbst festgelegt wurde. Wenn beispielsweise die "allow"-Richtlinie für ein Projekt einem Nutzer die Berechtigung erteilt, Compute Engine-VM-Instanzen zu verwalten, kann der Nutzer jede Compute Engine-VM in diesem Projekt unabhängig von der "allow"-Richtlinie verwalten, die Sie für jede VM festgelegt haben.

Wählen Sie einen Dienst aus, um zu sehen, welche seiner Ressourcentypen "allow"-Richtlinien unterstützen:

Alle Dienste Identity-Aware Proxy   Access Context Manager Analytics Hub API Gateway   Apigee   Apigee Registry Artifact Registry   AutoML   BeyondCorp Enterprise BigQuery   BigQuery Connection API   Cloud Bigtable   Binärautorisierung   Cloud Billing   Cloud Deploy   Cloud Functions   Cloud Key Management Service   Resource Manager   Cloud Tasks   Compute Engine   Artefaktanalyse   Data Catalog   Dataform:   Cloud Data Fusion   Database Migration Service   Dataplex   Dataproc   Cloud Deployment Manager   Cloud DNS   Cloud Domains   Eventarc   Game Servers   Sicherung für GKE   GKE Hub   Anthos-Cluster auf VMware (GKE On-Prem)   Cloud Healthcare API   Identity and Access Management   Cloud Intrusion Detection System   Managed Service for Microsoft Active Directory   Dataproc Metastore   AI Platform   Network Connectivity Center   Network Management API   Netzwerksicherheit   Netzwerkdienste Notebooks   Certificate Authority Service   Pub/Sub   Cloud Run   Secret Manager   Security Command Center   Service Directory   Service Management   Cloud Source Repositories   Cloud Spanner   Cloud Storage   Cloud Workstations  

Dienst	Ressourcen, die "allow"-Richtlinien akzeptieren
Identity-Aware Proxy	Alle Webdienste Einzelne Webdienste Tunnel Tunnelinstanzen Tunnel-Zonen Webdiensttypen Webdienstversionen
Access Context Manager	Zugriffsrichtlinien
Analytics Hub	Datenaustausch Einträge
API Gateway	APIs Konfigurationen Gateways
Apigee	Umgebungen
Apigee Registry	APIs Artefakte Bereitstellungen Instanzen Laufzeit Spezifikationen Versionen
Artifact Registry	Repositories
AutoML	Datasets Standorte Modelle
BeyondCorp Enterprise	Anwendungsverbindungen Anwendungs-Connectors Anwendungsgateways Client-Connector-Dienste Client-Gateways
BigQuery	Zeilenzugriffsrichtlinien Tabellen
BigQuery Connection API	Verbindungen
Cloud Bigtable	Sicherungen Instanzen Tabellen
Binärautorisierung	Attestierer Richtlinie
Cloud Billing	Rechnungskonten
Cloud Deploy	Bereitstellungspipelines Ziele
Cloud Functions	Functions
Cloud Key Management Service	Kryptografische Schlüssel EKM-Konfiguration EKM-Verbindungen Importjobs Schlüsselbunde
Resource Manager	Ordner Organisationen Projekte Tag-Schlüssel Tag-Werte
Cloud Tasks	Warteschlangen
Compute Engine	Back-End-Dienste Laufwerke Firewallrichtlinien Images Instanzvorlagen Instanzen Lizenzen Maschinen-Images Netzwerk-Anhänge Netzwerk-Firewallrichtlinien Knotengruppen Knotenvorlagen Regionale Back-End-Dienste Regionale Laufwerke Regionale Netzwerk-Firewallrichtlinien Reservierungen Ressourcenrichtlinien Dienstanhänge Snapshots Subnetzwerke
Artefaktanalyse	Hinweise Vorkommen
Data Catalog	Eintragsgruppen Richtlinien-Tags Tag-Vorlagen Taxonomien
Dataform:	Repositories Arbeitsbereiche
Cloud Data Fusion	Instanzen
Database Migration Service	Verbindungsprofile Konvertierungsarbeitsbereiche Migrationsjobs Private Verbindungen
Dataplex	Aspektetypen Assets Attribute Inhalt Inhaltselemente Datenattribut-Bindungen Datenscans Datentaxonomien Eintragsgruppen Eintragstypen Umgebungen Lakes Aufgaben Zonen
Dataproc	Autoscaling-Richtlinien Cluster Jobs Vorgänge Workflowvorlagen
Cloud Deployment Manager	Deployments
Cloud DNS	Verwaltete Zonen
Cloud Domains	Anmeldungen
Eventarc	Kanalverbindungen Kanäle Trigger
Game Servers	Game Server-Bereitstellungen
Sicherung für GKE	Sicherungspläne Sicherungen Wiederherstellungspläne Wiederherstellung Volume-Sicherungen Volume-Wiederherstellungen
GKE Hub	Features Mitgliedschaften Bereiche
Anthos-Cluster auf VMware (GKE On-Prem)	Bare-Metal-Administratorcluster Bare-Metal-Cluster Bare-Metal-Knotenpools VMware-Administratorcluster VMware-Cluster VMware-Knotenpools
Cloud Healthcare API	Einwilligungsspeicher Datasets DICOM-Speicher FHIR-Speicher HL7v2-Speicher
Identity and Access Management	Dienstkonten Mitarbeiteridentitätspools
Cloud Intrusion Detection System	Endpunkte
Managed Service for Microsoft Active Directory	Sicherungen Domains Peerings
Dataproc Metastore	Sicherungen Föderationen Dienste
AI Platform	Jobs Modelle
Network Connectivity Center	Gruppen Hubs Richtlinienbasierte Routen Dienstklassen Dienstverbindungszuordnungen Dienstverbindungsrichtlinien Spokes
Network Management API	Konnektivitätstests
Netzwerksicherheit	Adressgruppen Autorisierungsrichtlinien Client-TLS-Richtlinien Server-TLS-Richtlinien
Netzwerkdienste	Edge-Cache-Keysets Edge-Cache-Ursprünge Edge-Cache-Dienste Endpunktrichtlinien Gateways Mesh-Netzwerke Dienstbindungen
Notebooks	Instanzen Laufzeiten
Certificate Authority Service	CA-Pools Zertifikatssperrlisten Zertifikatvorlagen
Pub/Sub	Schemas Snapshots Abos Themen
Cloud Run	Jobs Dienste
Secret Manager	Secrets
Security Command Center	Quellen
Service Directory	Namespaces Services
Service Management	Nutzer Services
Cloud Source Repositories	Repos
Cloud Spanner	Sicherungen Datenbanken Instanzen
Cloud Storage	Buckets
Cloud Workstations	Workstation-Konfigurationen Workstations