Zugriffssteuerung mit IAM

Auf dieser Seite werden die Rollen und Berechtigungen für Infrastructure Manager beschrieben.

Infra Manager verwendet Identity and Access Management (IAM), um den Zugriff auf den Dienst zu steuern. Wenn Sie Zugriff zum Bereitstellen von Ressourcen mit Infra Manager gewähren möchten, weisen Sie dem Dienstkonto, mit dem Sie Infra Manager aufrufen, die erforderlichen IAM-Rollen für Infra Manager zu. Weitere Informationen zum Zuweisen von Berechtigungen für Dienstkonten finden Sie unter Zugriff auf Dienstkonten verwalten.

Ein Dienstkonto ist nicht erforderlich, um Infra Manager-Bereitstellungen, ‑Änderungen und ‑IAM-Richtlinien aufzurufen. Wenn Sie Infra Manager aufrufen möchten, gewähren Sie dem Nutzer, der Gruppe oder dem Dienstkonto Zugriff.

Wenn Sie die in der Terraform-Konfiguration definierten Google Cloud -Ressourcen bereitstellen oder aufrufen möchten, müssen Sie dem Dienstkonto Berechtigungen gewähren, die speziell für diese Ressourcen gelten. Diese Berechtigungen sind zusätzlich zu den auf dieser Seite aufgeführten Infra Manager-Berechtigungen erforderlich. Eine Liste aller Rollen und der darin enthaltenen Berechtigungen finden Sie in der Referenz zu einfachen und vordefinierten Rollen von Identity and Access Management.

Vordefinierte Infra Manager-Rollen

IAM bietet vordefinierte Rollen für den Zugriff auf bestimmte Google Cloud -Ressourcen. Mit diesen Rollen wird der unbefugte Zugriff auf andere Ressourcen verhindert.

In der folgenden Tabelle sind die IAM-Rollen von Infra Manager und die zugehörigen Berechtigungen aufgeführt:

Rolle Beschreibung Berechtigungen
Infra Manager Admin (roles/config.admin) Vollständige Kontrolle über Infra Manager-Ressourcen für einen Nutzer config.deployments.create
config.deployments.delete
config.deployments.get
config.deployments.getIamPolicy
config.deployments.list
config.deployments.setIamPolicy
config.deployments.update
config.previews.create
config.previews.delete
config.previews.get
config.previews.list
config.previews.export
config.previews.upload
config.locations.get
config.locations.list
config.operations.cancel
config.operations.delete
config.operations.get
config.operations.list
config.resources.get
config.resources.list
config.revisions.get
config.revisions.list
config.artifacts.import
config.terraformversions.get
config.terraformversions.listt
resourcemanager.projects.get
resourcemanager.projects.list
Infra Manager-Dienst-Agent (roles/config.agent) Gewähren Sie einem Dienstkonto Zugriff auf Infra Manager, einschließlich Bereitstellungen, Versionen, Protokollierung und Terraform-Zustandsdateien. storage.buckets.get
storage.buckets.list
storage.buckets.create
storage.buckets.update
storage.buckets.delete
storage.objects.get
storage.objects.list
storage.objects.create
storage.objects.update
storage.objects.delete
logging.logEntries.create
config.deployments.getState
config.deployments.updateState
config.deployments.deleteState
config.deployments.getLock
config.previews.upload
config.artifacts.import
config.revisions.getState
cloudbuild.connections.list
cloudbuild.repositories.accessReadToken
cloudbuild.repositories.list
Infra Manager-Dienstkonto (roles/cloudconfig.serviceAgent) Wenn Sie die Infra Manager API aktivieren, wird das Infra Manager-Dienstkonto automatisch im Projekt erstellt und erhält diese Rolle für die Ressourcen im Projekt. Das Infra Manager-Dienstkonto verwendet diese Rolle nur bei Bedarf, um Aktionen beim Erstellen, Verwalten oder Löschen von Bereitstellungen und Versionen auszuführen. cloudbuild.builds.get
cloudbuild.builds.list
cloudbuild.builds.create
cloudbuild.builds.update
cloudbuild.workerpools.use
storage.buckets.get
storage.buckets.list
storage.buckets.create
storage.buckets.update
storage.buckets.delete
storage.objects.get
storage.objects.list
storage.objects.create
storage.objects.update
storage.objects.delete
Infra Manager-Betrachter (roles/config.viewer) Bereitstellungen, Versionen und IAM-Richtlinien lesen config.deployments.get
config.deployments.getIamPolicy
config.deployments.list
config.previews.get
config.previews.list
config.locations.get
config.locations.list
config.operations.get
config.operations.list
config.resources.get
config.resources.list
config.revisions.get
config.revisions.list
config.terraformversions.get
config.terraformversions.listt
resourcemanager.projects.get
resourcemanager.projects.list

Zusätzlich zu den vordefinierten Infra Manager-Rollen enthalten die einfachen Rollen „Betrachter“ und „Inhaber“ auch Berechtigungen im Zusammenhang mit Infra Manager. Es empfiehlt sich jedoch, wenn möglich vordefinierte Rollen zuzuweisen, um das Sicherheitsprinzip der geringsten Berechtigung zu einhalten.

In der folgenden Tabelle sind die einfachen Rollen und die darin enthaltenen Infra Manager-IAM-Rollen aufgeführt.

Rolle Umfasst die Rolle
Betrachter roles/config.viewer
Inhaber roles/config.admin

Berechtigungen

Die Berechtigungen, die der Aufrufer für die einzelnen Methoden benötigt, sind in der REST API-Referenz aufgeführt.

Nächste Schritte