Autorizzazioni IAM per Config Controller

Questo documento descrive come concedere a Config Controller le autorizzazioni per gestire le tue risorse Google Cloud.

Privilegio minimo

Per utilizzare Identity and Access Management in modo sicuro, Google Cloud consiglia di seguire le privilegio minimo best practice. Negli ambienti di produzione, assegna tutti gli account utente o i processi solo i privilegi essenziali per eseguire l'operazione prevista funzioni.

Autorizzazioni IAM per Config Connector

IAM autorizza Config Connector a eseguire azioni sulle risorse Google Cloud.

Ruoli predefiniti o personalizzati (consigliato)

Per seguire la best practice relativa privilegio minimo, concedi le autorizzazioni ruoli predefiniti o ruoli personalizzati che soddisfano le tue esigenze. Ad esempio, se hai bisogno di Config Connector per gestire creazione di un cluster GKE, concedi Ruolo Amministratore cluster Kubernetes Engine (roles/container.clusterAdmin).

Puoi utilizzare consigli ruoli per stabilire quali ruoli concedere. Puoi utilizzare anche Simulatore di criteri per garantire che la modifica del ruolo non abbia effetto sull'accesso dell'entità.

Ruoli di base

È consigliabile avere le stesse autorizzazioni in un ambiente non di produzione di cui disponi in un ambiente di produzione, seguendo il privilegio minimo pratica. Avere le stesse autorizzazioni ha il vantaggio di testare l'ambiente di produzione le configurazioni non di produzione e rilevando anticipatamente i problemi.

Detto questo, per determinate situazioni potresti voler velocizzare la sperimentazione Config Connector. Per gli ambienti non di produzione, puoi utilizzare uno dei ruoli di base un esperimento, prima di decidere le autorizzazioni più limitate.

Attenzione :i ruoli di base includono migliaia di autorizzazioni in tutto Google Cloud i servizi di machine learning. In ambienti di produzione, non concedere ruoli di base a meno che non ci siano nessuna alternativa. Concedi invece le autorizzazioni ruoli predefiniti o ruoli personalizzati che soddisfano le tue esigenze.

La Ruolo Proprietario (roles/owner) consente a Config Connector di gestire la maggior parte delle risorse Google Cloud in del progetto, incluse le risorse IAM.

La Ruolo di Editor (roles/editor) consente la maggior parte delle funzionalità di Config Connector, ad eccezione di quelle di progetto o Configurazioni a livello di organizzazione, ad esempio le modifiche IAM.

Per saperne di più sulle autorizzazioni IAM per Config Connector:

• Letto Autorizzazioni IAM per Config Connector.
• Letto Guida alla risoluzione dei problemi relativi all'autorizzazione di Config Connector.