ロールと権限
このページでは、ネットワーク トポロジでタスクを実行するために必要な権限について説明します。
必要なロールと権限
ネットワーク トポロジでタスクを実行するために必要な権限を取得するには、プロジェクトに関する次の IAM ロールを付与してもらうよう管理者に依頼してください。
-
ネットワーク管理閲覧者(
roles/networkmanagement.viewer
) -
モニタリング閲覧者(
roles/monitoring.viewer
)
ロールの付与については、プロジェクト、フォルダ、組織へのアクセス権の管理をご覧ください。
これらの事前定義ロールには、ネットワーク トポロジでタスクを実行するために必要な権限が含まれています。必要とされる正確な権限については、「必要な権限」セクションを開いてご確認ください。
必要な権限
ネットワーク トポロジでタスクを実行するには、次の権限が必要です。
-
プロジェクトを開きます。
resourcemanager.projects.get
-
プロジェクトとモニタリング対象プロジェクトのネットワーク トポロジ グラフを表示します。
networkmanagement.topologygraphs.read
-
ネットワーク トポロジ グラフで指標を表示します。
monitoring.timeSeries.list
カスタムロールや他の事前定義ロールを使用して、これらの権限を取得することもできます。
複数のプロジェクトを表示するには、スコープ対象プロジェクトの networkmanagement.topologygraphs.read
権限が必要です。詳細については、複数の Cloud プロジェクトの指標を表示するをご覧ください。
ネットワーク トポロジを使用して複数のプロジェクトのリソースを可視化する際の詳細については、複数のプロジェクトをご覧ください。