Jenis resource dengan identitas bawaan

Beberapa resource Google Cloud memiliki identitas bawaan. Identitas ini memungkinkan resource bertindak seperti entity utama. Akibatnya, resource dengan identitas bawaan dapat melakukan hal berikut:

• Diberi peran IAM menggunakan ID utama resource
• Mengakses resource lain tanpa menggunakan agen layanan

ID utama untuk satu resource

Tabel berikut mencantumkan jenis resource yang memiliki identitas bawaan. Halaman ini juga mencantumkan format yang diterima untuk ID utama resource. Gunakan salah satu format yang diterima untuk ID utama dalam kebijakan izin Anda untuk memberikan peran ke resource.

Jenis resource	Format ID utama
Parameter Parameter Manager	principal://parametermanager.googleapis.com/projects/PROJECT_NUMBER/uid/locations/global/parameters/PARAMETER_UID

ID utama untuk kumpulan resource

Gunakan format berikut dalam kebijakan izin untuk memberikan peran ke kumpulan resource dengan identitas bawaan:

Catatan: Set akun ini tidak menyertakan resource yang tidak memiliki identitas bawaan.

Deskripsi	Format
Semua resource untuk layanan yang ditentukan dalam project yang ditentukan	principalSet://RESOURCE_SERVICE/projects/PROJECT_NUMBER/*
Semua resource dalam project yang ditentukan dengan jenis yang ditentukan	principalSet://RESOURCE_SERVICE/projects/PROJECT_NUMBER/type/RESOURCE_TYPE/*
Semua resource dengan ancestor yang ditentukan	principalSet://RESOURCE_SERVICE/projects/PROJECT_NUMBER/ancestor.name/ANCESTOR_RESOURCE_TYPE/ANCESTOR_RESOURCE_NAME principalSet://RESOURCE_SERVICE/projects/PROJECT_NUMBER/ancestor.uid/ANCESTOR_RESOURCE_TYPE/ANCESTOR_RESOURCE_UID
Semua resource dengan jenis yang ditentukan dan ancestor yang ditentukan	principalSet://RESOURCE_SERVICE/projects/PROJECT_NUMBER/type/RESOURCE_TYPE/ancestor.name/ANCESTOR_RESOURCE_TYPE/ANCESTOR_RESOURCE_NAME principalSet://RESOURCE_SERVICE/projects/PROJECT_NUMBER/type/RESOURCE_TYPE/ancestor.uid/ANCESTOR_RESOURCE_TYPE/ANCESTOR_RESOURCE_UID