Control de acceso

Cuando usas Cloud Load Balancing, se crean solicitudes a la API. Cada solicitud a la API requiere que el principal deIdentity and Access Management (IAM) que realiza la solicitud tenga el permiso adecuado para crear, modificar o borrar los recursos asociados.

En IAM, el permiso para acceder a un recurso de Google Cloud no se otorga directamente al usuario final. En su lugar, los permisos se agrupan en funciones, y las funciones se otorgan a los principales autenticados. Los principales pueden ser de los siguientes tipos: un usuario, un grupo, una cuenta de servicio o un dominio de Google. Una política de IAM define qué funciones se otorgan a qué principales y las aplica. Luego, esta política se conecta a un recurso.

En esta página, se proporciona una descripción general de las funciones y los permisos de IAM relevantes para Cloud Load Balancing. Para ver una descripción detallada de IAM, consulta la documentación de IAM.

Funciones y permisos

Para seguir los ejemplos de las guías prácticas del balanceo de cargas, los principales deben crear instancias, reglas de firewall y redes de VPC. Se pueden proporcionar los permisos necesarios de una de las siguientes maneras:

Latencia del cambio de función

Cloud Load Balancing almacena en caché los permisos de IAM durante cinco minutos, por lo que el cambio de función toma hasta cinco minutos en entrar en vigor.

Administra el control de acceso para Cloud Load Balancing mediante IAM

Puedes obtener y configurar políticas de IAM mediante Google Cloud Console, la API de IAM o la herramienta de línea de comandos de gcloud. Consulta Otorga, cambia y revoca el acceso para obtener detalles.

¿Qué sigue?