Questo documento descrive come concedere le autorizzazioni di Config Controller per gestire le tue risorse Google Cloud .
Privilegio minimo
Per utilizzare Identity and Access Management in modo sicuro, Google Cloud consiglia di seguire la best practice del privilegio minimo. Negli ambienti di produzione, concedi a qualsiasi account utente o processo solo i privilegi essenziali per svolgere le funzioni previste.
Autorizzazioni IAM per Config Connector
IAM autorizza Config Connector a eseguire azioni sulle risorse. Google Cloud
(Consigliato) Ruoli predefiniti o personalizzati
Per seguire la best practice del privilegio minimo, concedi i ruoli predefiniti o i ruoli personalizzati più limitati che soddisfano le tue esigenze. Ad esempio, se hai bisogno di Config Connector per gestire la creazione del cluster GKE, concedi il ruolo Amministratore cluster Kubernetes Engine (roles/container.clusterAdmin).
Puoi utilizzare i suggerimenti per i ruoli per determinare quali ruoli concedere. Puoi anche utilizzare Policy Simulator per assicurarti che la modifica del ruolo non influisca sull'accesso dell'entità.
Ruoli di base
È consigliabile disporre delle stesse autorizzazioni in un ambiente non di produzione che in un ambiente di produzione, seguendo la best practice del privilegio minimo. Avere le stesse autorizzazioni consente di testare le configurazioni di produzione in ambienti non di produzione e di rilevare i problemi in anticipo.
Detto questo, in alcune situazioni potresti voler accelerare la sperimentazione con Config Connector. Per gli ambienti non di produzione, puoi utilizzare uno dei ruoli di base come esperimento, prima di decidere le autorizzazioni più limitate.
Il
ruolo Proprietario
(roles/owner) consente a Config Connector di gestire la maggior parte delle risorse Google Cloud nel tuo progetto, incluse le risorse IAM.
Il
ruolo Editor
(roles/editor) consente la maggior parte delle funzionalità di Config Connector, ad eccezione delle configurazioni a livello di progetto o organizzazione, come le modifiche IAM.
Per scoprire di più sulle autorizzazioni IAM per Config Connector:
- Leggi le autorizzazioni IAM per Config Connector.
- Leggi la guida alla risoluzione dei problemi relativi alle autorizzazioni di Config Connector.