Tipos de recursos que aceptan políticas de IAM

En esta página, se enumeran los tipos de recursos en los que puedes establecer políticas de administración de identidades y accesos (IAM).

Nota: A las políticas establecidas en un recurso superior (un proyecto, una carpeta o una organización) las heredan los elementos secundarios del recurso, sin importar la política establecida en el recurso secundario en sí. Por ejemplo, si la política de un proyecto otorga a un usuario la capacidad de administrar instancias de máquina virtual (VM) de Compute Engine, el usuario puede administrar cualquier VM de Compute Engine en ese proyecto, sin importar la política que configures en cada VM.

Selecciona un servicio para ver cuál de sus tipos de recursos admiten políticas de IAM:

Todos los servicios AI Platform AI Platform Notebooks Apigee Artifact Registry AutoML BigQuery Cloud Bigtable Autorización binaria Facturación de Cloud Cloud Data Fusion Cloud Deployment Manager Cloud Functions API de Cloud Healthcare Cloud IoT Cloud Key Management Service Cloud Run API de Cloud Runtime Configuration Cloud Source Repositories Cloud Spanner Cloud Storage Cloud Tasks Compute Engine Container Analysis Data Catalog Dataproc Game Servers Administración de identidades y accesos Identity-Aware Proxy Servicio administrado para Microsoft Active Directory API de administración de redes Pub/Sub Resource Manager Secret Manager Security Command Center Directorio de servicios Service Management

Servicio	Recursos que aceptan políticas de IAM
AI Platform	Trabajos (entrenamiento) Trabajos (predicción) Modelos
AI Platform Notebooks	Instancias
Apigee	Entornos
Artifact Registry	Repositorios
AutoML	Conjuntos de datos Ubicaciones Modelos
BigQuery	Conexiones
Cloud Bigtable	Copias de seguridad Instancias Tablas
Autorización binaria	Certificadores Política
Facturación de Cloud	Cuentas
Cloud Data Fusion	Instancias
Cloud Deployment Manager	Implementaciones
Cloud Functions	Funciones
API de Cloud Healthcare	Conjuntos de datos Almacenes DICOM Almacenes FHIR Almacenes H17v2
Cloud IoT	Registros
Cloud Key Management Service	Claves criptográficas Trabajos importados Llaveros de claves
Cloud Run	Servicios
API de Cloud Runtime Configuration	Configuraciones
Cloud Source Repositories	Repositorios
Cloud Spanner	Copias de seguridad Bases de datos Instancias
Cloud Storage	Depósitos
Cloud Tasks	Colas
Compute Engine	Depósitos de backend Discos Imágenes Plantillas de instancias Instancias Licencias Imágenes de la máquina Grupos de nodos Plantillas de nodo Discos regionales Reservas Políticas de recursos Instantáneas Subredes
Container Analysis	Notas Casos
Data Catalog	Entradas Grupos de entrada Etiquetas de política Plantillas de etiquetas Taxonomías
Dataproc	Políticas de ajuste de escala automático (para ubicaciones) Políticas de ajuste de escala automático (para regiones) Clústeres Trabajos Operaciones Plantillas de flujo de trabajo (para ubicaciones) Plantillas de flujo de trabajo (para regiones)
Game Servers	Implementaciones de servidor para videojuegos
Administración de identidades y accesos	Cuentas de servicio
Identity-Aware Proxy	Túnel Instancias de túneles Zonas de túneles Web Versiones de servicios web Servicios web Tipos de Web
Servicio administrado para Microsoft Active Directory	Dominios
API de administración de redes	Pruebas de conectividad
Pub/Sub	Instantáneas Suscripciones Temas
Resource Manager	Carpetas Organizaciones Proyectos
Secret Manager	Secretos
Security Command Center	Origen
Directorio de servicios	Espacio de nombres Servicios
Service Management	Consumidores Servicios