Halaman ini menjelaskan cara melihat, memahami, dan menerapkan rekomendasi peran IAM untuk bucket Cloud Storage. Rekomendasi peran membantu Anda menerapkan prinsip hak istimewa terendah dengan memastikan bahwa akun utama hanya memiliki izin yang benar-benar diperlukan.
Sebelum memulai
Aktifkan API IAM and Recommender.
Pahami rekomendasi peran.
Peran IAM yang diperlukan
Untuk mendapatkan izin yang Anda butuhkan untuk mengelola rekomendasi peran level bucket, minta administrator untuk memberi Anda peran IAM berikut pada project:
-
Penonton Peran (
roles/iam.roleViewer
) -
Admin Penyimpanan (
roles/storage.admin
)
Untuk mengetahui informasi selengkapnya tentang pemberian peran, lihat Mengelola akses.
Peran bawaan ini berisi izin yang diperlukan untuk mengelola rekomendasi peran level bucket. Untuk melihat izin yang benar-benar diperlukan, perluas bagian Izin yang diperlukan:
Izin yang diperlukan
Izin berikut diperlukan untuk mengelola rekomendasi peran level bucket:
-
Untuk melihat rekomendasi:
-
iam.roles.get
-
iam.roles.list
-
recommender.iamPolicyRecommendations.get
-
recommender.iamPolicyRecommendations.list
-
recommender.iamPolicyInsights.get
-
recommender.iamPolicyInsights.list
-
storage.buckets.getIamPolicy
-
-
Untuk menerapkan dan menolak rekomendasi:
-
recommender.iamPolicyRecommendations.update
-
storage.buckets.setIamPolicy
-
Anda mung juga bisa mendapatkan izin ini dengan peran khusus atau peran bawaanlainnya.
Meninjau dan menerapkan rekomendasi
Anda dapat meninjau dan menerapkan rekomendasi peran level bucket dengan Google Cloud CLI dan Recommender API.
Konsol
Di konsol Google Cloud, buka halaman Buckets Cloud Storage.
Temukan kolom Insight keamanan. Jika kolom tidak terlihat, klik Column display options
lalu pilih Security insights.Kolom Insight keamanan menampilkan ringkasan semua insight kebijakan untuk bucket. Setiap ringkasan menunjukkan jumlah total izin berlebih untuk semua peran yang diberikan di bucket tersebut.
Jika ada rekomendasi yang tersedia untuk mengatasi salah satu insight untuk bucket, Google Cloud Console akan menampilkan ikon Rekomendasi tersedia
.Jika ada rekomendasi untuk ditinjau, klik ringkasan insight kebijakan untuk membuka panel Rekomendasi keamanan. Panel ini mencantumkan semua akun utama yang memiliki peran di bucket, perannya, dan insight kebijakan yang terkait dengan peran tersebut.
Klik ikon Recommendation available
untuk mendapatkan detail tentang rekomendasi tersebut.Jika rekomendasi tersebut adalah untuk mengganti peran, rekomendasi peran akan selalu menyarankan kumpulan peran standar yang dapat Anda terapkan.
Dalam beberapa kasus, rekomendasi peran juga menyarankan untuk membuat peran khusus baru di level project. Jika rekomendasi peran khusus tersedia, Google Cloud Console akan menampilkannya secara default. Untuk beralih ke rekomendasi peran yang telah ditetapkan, klik Lihat peran bawaan yang direkomendasikan.
Tinjau rekomendasi dengan cermat, dan pastikan Anda memahami bagaimana rekomendasi tersebut akan mengubah akses akun utama ke resource Google Cloud. Kecuali dalam kasus rekomendasi untuk akun layanan yang dikelola Google, rekomendasi tidak akan pernah meningkatkan tingkat akses akun utama. Lihat Cara rekomendasi peran dibuat untuk informasi selengkapnya.
Untuk mempelajari cara meninjau rekomendasi di konsol, lihat Meninjau rekomendasi di halaman ini.
Opsional: Jika rekomendasinya adalah membuat peran khusus, perbarui Judul, Deskripsi, ID, dan Tahap peluncuran peran sesuai kebutuhan.
Jika Anda perlu menambahkan izin ke peran khusus, klik Add permissions.
Jika Anda perlu menghapus izin dari peran khusus tersebut, hapus centang pada kotak untuk setiap izin yang ingin dihapus.
Ambil tindakan berdasarkan rekomendasi.
Untuk menerapkan rekomendasi, klik Terapkan atau Buat dan terapkan. Jika Anda berubah pikiran dalam 90 hari ke depan, gunakan histori rekomendasi untuk mengembalikan pilihan Anda.
Untuk menolak rekomendasi, klik Tolak, lalu konfirmasi pilihan Anda. Anda dapat memulihkan rekomendasi yang ditolak selama rekomendasi tersebut masih valid.
Ulangi langkah sebelumnya sampai Anda meninjau semua rekomendasi.
gcloud
Tinjau rekomendasi Anda:
Untuk menampilkan rekomendasi level bucket, jalankan perintah gcloud recommender recommendations list
, dengan memfilter rekomendasi bucket Cloud Storage saja:
gcloud recommender recommendations list \
--location=LOCATION \
--recommender=google.iam.policy.Recommender \
--project=PROJECT_ID \
--format=json \
--filter="recommenderSubtype:REMOVE_ROLE_STORAGE_BUCKET OR recommenderSubtype:REPLACE_ROLE_STORAGE_BUCKET"
Ganti nilai berikut:
LOCATION
: Region tempat bucket Cloud Storage Anda berada, misalnya,us
atauus-central1
.PROJECT_ID
: ID project Google Cloud yang berisi bucket Cloud Storage Anda. Project ID adalah string alfanumerik, sepertimy-project
.
Responsnya mirip dengan contoh berikut. Dalam contoh ini, semua
pengguna terautentikasi (allAuthenticatedUsers
) memiliki peran Storage Legacy Object
Reader (roles/storage.legacyObjectReader
) di bucket mybucket
.
Namun, peran ini belum digunakan dalam 90 hari terakhir. Akibatnya, rekomendasi peran menyarankan agar Anda mencabut peran tersebut:
[ { "associatedInsights": [ { "insight": "projects/123456789012/locations/us/insightTypes/google.iam.policy.Insight/insights/7849add9-73c0-419e-b169-42b3671173fb" } ], "associatedResourceNames": [ "//storage.googleapis.com/my-bucket" ], "content": { "operationGroups": [ { "operations": [ { "action": "remove", "path": "/iamPolicy/bindings/*/members/*", "pathFilters": { "/iamPolicy/bindings/*/condition/expression": "", "/iamPolicy/bindings/*/members/*": "allAuthenticatedUsers", "/iamPolicy/bindings/*/role": "roles/storage.legacyObjectReader" }, "resource": "//storage.googleapis.com/my-bucket", "resourceType": "storage.googleapis.com/Bucket" } ] } ] }, "description": "This role has not been used during the observation window.", "etag": "\"7caf4103d7669e12\"", "lastRefreshTime": "2022-05-24T07:00:00Z", "name": "projects/123456789012/locations/us/recommenders/google.iam.policy.Recommender/recommendations/fbc885b7-f0a8-47e6-90fe-6141aa2c4257", "primaryImpact": { "category": "SECURITY", "securityProjection": { "details": { "revokedIamPermissionsCount": 1 } } }, "priority": "P1", "recommenderSubtype": "REMOVE_ROLE_STORAGE_BUCKET", "stateInfo": { "state": "ACTIVE" } } ]
Tinjau setiap rekomendasi dengan cermat, dan pertimbangkan bagaimana rekomendasi tersebut akan mengubah akses akun utama ke resource Google Cloud. Untuk mempelajari cara meninjau rekomendasi dari gcloud CLI, lihat Meninjau rekomendasi di halaman ini.
Untuk menerapkan rekomendasi:
Gunakan perintah
gcloud recommender recommendations mark-claimed
untuk mengubah status rekomendasi menjadiCLAIMED,
yang mencegah rekomendasi berubah saat Anda menerapkannya:gcloud recommender recommendations mark-claimed \ RECOMMENDATION_ID \ --location=LOCATION \ --recommender=google.iam.policy.Recommender \ --project=PROJECT_ID \ --format=FORMAT \ --etag=ETAG \ --state-metadata=STATE_METADATA
Ganti nilai berikut:
-
RECOMMENDATION_ID
: ID unik untuk rekomendasi. Nilai ini muncul di akhir kolomname
dalam rekomendasi. Misalnya, jika kolomname
adalahprojects/example-project/locations/global/recommenders/google.iam.policy.Recommender/recommendations/fb927dc1-9695-4436-0000-f0f285007c0f
, ID rekomendasinya adalahfb927dc1-9695-4436-0000-f0f285007c0f
. -
LOCATION
: Region tempat bucket Cloud Storage Anda berada—misalnya,us
atauus-central1
. -
PROJECT_ID
: ID project Google Cloud yang berisi bucket Cloud Storage Anda. Project ID adalah string alfanumerik, sepertimy-project
. -
FORMAT
: Format respons. Gunakanjson
atauyaml
. -
ETAG
: Nilai kolometag
dalam rekomendasi, seperti"dd0686e7136a4cbb"
. Perhatikan bahwa nilai ini dapat menyertakan tanda kutip. -
STATE_METADATA
: Opsional. Key-value pair yang dipisahkan koma yang berisi pilihan metadata Anda tentang rekomendasi. Misalnya,--state-metadata=reviewedBy=alice,priority=high
. Metadata tersebut menggantikan kolomstateInfo.stateMetadata
dalam rekomendasi.
Jika perintah berhasil, respons akan menampilkan rekomendasi dalam status
CLAIMED
, seperti yang ditunjukkan pada contoh berikut. Agar lebih jelas, contoh ini menghapus sebagian besar kolom:... "priority": "P1", "recommenderSubtype": "REMOVE_ROLE_STORAGE_BUCKET", "stateInfo": { "state": "CLAIMED" } ...
-
Mendapatkan kebijakan izinkan untuk bucket, lalu ubah dan tetapkan kebijakan izin agar sesuai dengan rekomendasi.
Perbarui status rekomendasi menjadi
SUCCEEDED
, jika Anda dapat menerapkan rekomendasi, atauFAILED
, jika Anda tidak dapat menerapkan rekomendasi:gcloud recommender recommendations COMMAND \ RECOMMENDATION_ID \ --location=LOCATION \ --recommender=google.iam.policy.Recommender \ --project=PROJECT_ID \ --format=FORMAT \ --etag=ETAG \ --state-metadata=STATE_METADATA
Ganti nilai berikut:
-
COMMAND
: Gunakanmark-succeeded
jika Anda dapat menerapkan rekomendasi, ataumark-failed
jika Anda tidak dapat menerapkan rekomendasi. -
RECOMMENDATION_ID
: ID unik untuk rekomendasi. Nilai ini muncul di akhir kolomname
dalam rekomendasi. Misalnya, jika kolomname
adalahprojects/example-project/locations/global/recommenders/google.iam.policy.Recommender/recommendations/fb927dc1-9695-4436-0000-f0f285007c0f
, ID rekomendasinya adalahfb927dc1-9695-4436-0000-f0f285007c0f
. -
LOCATION
: Region tempat bucket Cloud Storage Anda berada—misalnya,us
atauus-central1
. -
PROJECT_ID
: ID project Google Cloud yang berisi bucket Cloud Storage Anda. Project ID adalah string alfanumerik, sepertimy-project
. -
FORMAT
: Format respons. Gunakanjson
atauyaml
. -
ETAG
: Nilai kolometag
dalam rekomendasi, seperti"dd0686e7136a4cbb"
. Perhatikan bahwa nilai ini dapat menyertakan tanda kutip. -
STATE_METADATA
: Opsional. Key-value pair yang dipisahkan koma yang berisi pilihan metadata Anda tentang rekomendasi. Misalnya,--state-metadata=reviewedBy=alice,priority=high
. Metadata tersebut menggantikan kolomstateInfo.stateMetadata
dalam rekomendasi.
Misalnya, jika Anda menandai rekomendasi sebagai berhasil, respons akan menampilkan rekomendasi dalam status
SUCCEEDED
. Agar lebih jelas, contoh ini menghilangkan sebagian besar kolom:... "priority": "P1", "recommenderSubtype": "REMOVE_ROLE_STORAGE_BUCKET", "stateInfo": { "state": "SUCCEEDED" } ...
-
REST
Petunjuk ini mengasumsikan bahwa Anda telah mengautentikasi dan menetapkan variabel lingkungan GOOGLE_APPLICATION_CREDENTIALS
.
Tinjau rekomendasi Anda:
Untuk menampilkan daftar semua rekomendasi yang tersedia untuk bucket Cloud Storage Anda, gunakan metode recommendations.list
Recommender API.
Sebelum menggunakan salah satu data permintaan, lakukan penggantian berikut:
PROJECT_ID
: ID project Google Cloud yang berisi bucket Cloud Storage Anda. Project ID adalah string alfanumerik, sepertimy-project
.LOCATION
: Region tempat bucket Cloud Storage Anda berada, misalnyaus
atauus-central1
.-
PAGE_SIZE
: Opsional. Jumlah hasil maksimum yang akan ditampilkan dari permintaan ini. Jika tidak ditentukan, server akan menentukan jumlah hasil yang akan ditampilkan. Jika jumlah rekomendasi lebih besar dari ukuran halaman, respons akan berisi token penomoran halaman yang dapat Anda gunakan untuk mengambil halaman hasil berikutnya. -
PAGE_TOKEN
: Opsional. Token penomoran halaman yang ditampilkan dalam respons sebelumnya dari metode ini. Jika ditentukan, daftar rekomendasi akan dimulai dari akhir permintaan sebelumnya. PROJECT_ID
: Project ID Google Cloud Anda Project ID adalah string alfanumerik, sepertimy-project
.
Metode HTTP dan URL:
GET https://recommender.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/recommenders/google.iam.policy.Recommender/recommendations?filter=recommenderSubtype%20%3D%20REMOVE_ROLE_STORAGE_BUCKET%20OR%20recommenderSubtype%20%3D%20REPLACE_ROLE_STORAGE_BUCKET&pageSize=PAGE_SIZE&pageToken=PAGE_TOKEN
Untuk mengirim permintaan, perluas salah satu opsi berikut:
Responsnya mirip dengan contoh berikut. Dalam contoh ini, semua
pengguna yang diautentikasi (allAuthenticatedUsers
) memiliki peran Storage Legacy Object
Reader (roles/storage.legacyObjectReader
) di bucket mybucket
.
Namun, peran ini belum digunakan dalam 90 hari terakhir. Akibatnya, rekomendasi peran menyarankan agar Anda mencabut peran tersebut:
{ "recommendations": [ "name": "projects/123456789012/locations/us/recommenders/google.iam.policy.Recommender/recommendations/fbc885b7-f0a8-47e6-90fe-6141aa2c4257", "description": "This role has not been used during the observation window.", "lastRefreshTime": "2022-05-24T07:00:00Z", "primaryImpact": { "category": "SECURITY", "securityProjection": { "details": { "revokedIamPermissionsCount": 1 } } }, "content": { "operationGroups": [ { "operations": [ { "action": "remove", "resourceType": "storage.googleapis.com/Bucket", "resource": "//storage.googleapis.com/my-bucket", "path": "/iamPolicy/bindings/*/members/*", "pathFilters": { "/iamPolicy/bindings/*/condition/expression": "", "/iamPolicy/bindings/*/members/*": "allAuthenticatedUsers", "/iamPolicy/bindings/*/role": "roles/storage.legacyObjectReader" } } ] } ] }, "stateInfo": { "state": "ACTIVE" }, "etag": "\"7caf4103d7669e12\"", "recommenderSubtype": "REMOVE_ROLE_STORAGE_BUCKET", "associatedInsights": [ { "insight": "projects/123456789012/locations/us/insightTypes/google.iam.policy.Insight/insights/7849add9-73c0-419e-b169-42b3671173fb" } ], "priority": "P1" ] }
Tinjau setiap rekomendasi dengan cermat, dan pertimbangkan bagaimana rekomendasi tersebut akan mengubah akses akun utama ke resource Google Cloud. Untuk mempelajari cara meninjau rekomendasi dari REST API, lihat Meninjau rekomendasi di halaman ini.
Untuk menerapkan rekomendasi:
Tandai rekomendasi sebagai
CLAIMED
:Untuk menandai rekomendasi sebagai
CLAIMED
, yang mencegah rekomendasi berubah saat Anda menerapkannya, gunakan metoderecommendations.markClaimed
dari Recommender API.Sebelum menggunakan salah satu data permintaan, lakukan penggantian berikut:
PROJECT_ID
: ID project Google Cloud yang berisi bucket Cloud Storage Anda. Project ID adalah string alfanumerik, sepertimy-project
.LOCATION
: Region tempat bucket Cloud Storage Anda berada, misalnyaus
atauus-central1
.RECOMMENDATION_ID
: ID unik untuk rekomendasi. Nilai ini muncul di akhir kolomname
dalam rekomendasi. Misalnya, jika kolomname
adalahprojects/example-project/locations/global/recommenders/google.iam.policy.Recommender/recommendations/fb927dc1-9695-4436-0000-f0f285007c0f
, ID rekomendasinya adalahfb927dc1-9695-4436-0000-f0f285007c0f
.ETAG
: Nilai kolometag
dalam rekomendasi, seperti"dd0686e7136a4cbb"
. Gunakan garis miring terbalik untuk menghindari tanda kutip, misalnya,"\"df7308cca9719dcc\""
.STATE_METADATA
: Opsional. Objek yang berisi key-value pair dengan pilihan metadata Anda terkait rekomendasi. Misalnya,{"reviewedBy": "alice", "priority": "high"}
. Metadata ini menggantikan kolomstateInfo.stateMetadata
dalam rekomendasi.
Metode HTTP dan URL:
POST https://recommender.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/recommenders/google.iam.policy.Recommender/recommendations/RECOMMENDATION_ID:markClaimed
Meminta isi JSON:
{ "etag": "ETAG", "stateMetadata": { "STATE_METADATA" } }
Untuk mengirim permintaan Anda, perluas salah satu opsi berikut:
Responsnya menunjukkan rekomendasi dalam status
CLAIMED
, seperti ditunjukkan pada contoh berikut. Agar lebih jelas, contoh ini menghilangkan sebagian besar kolom:... "stateInfo": { "state": "CLAIMED" }, "etag": "\"7caf4103d7669e12\"", "recommenderSubtype": "REMOVE_ROLE_STORAGE_BUCKET", ...
Mendapatkan kebijakan izinkan untuk project, lalu ubah kebijakan izin agar sesuai dengan rekomendasi.
Perbarui status rekomendasi menjadi
SUCCEEDED
, jika Anda dapat menerapkan rekomendasi, atauFAILED
, jika Anda tidak dapat menerapkan rekomendasi:SUCCEEDED
Untuk menandai rekomendasi sebagai
SUCCEEDED
, yang menunjukkan bahwa Anda dapat menerapkannya, gunakan metoderecommendations.markSucceeded
dari Recommender API.Sebelum menggunakan salah satu data permintaan, lakukan penggantian berikut:
PROJECT_ID
: ID project Google Cloud yang berisi bucket Cloud Storage Anda. Project ID adalah string alfanumerik, sepertimy-project
.LOCATION
: Region tempat bucket Cloud Storage Anda berada, misalnyaus
atauus-central1
.RECOMMENDATION_ID
: ID unik untuk rekomendasi. Nilai ini muncul di akhir kolomname
dalam rekomendasi. Misalnya, jika kolomname
adalahprojects/example-project/locations/global/recommenders/google.iam.policy.Recommender/recommendations/fb927dc1-9695-4436-0000-f0f285007c0f
, ID rekomendasinya adalahfb927dc1-9695-4436-0000-f0f285007c0f
.ETAG
: Nilai kolometag
dalam rekomendasi, seperti"dd0686e7136a4cbb"
. Gunakan garis miring terbalik untuk menghindari tanda kutip, misalnya,"\"df7308cca9719dcc\""
.STATE_METADATA
: Opsional. Objek yang berisi key-value pair dengan pilihan metadata Anda terkait rekomendasi. Misalnya,{"reviewedBy": "alice", "priority": "high"}
. Metadata ini menggantikan kolomstateInfo.stateMetadata
dalam rekomendasi.
Metode HTTP dan URL:
POST https://recommender.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/recommenders/google.iam.policy.Recommender/recommendations/RECOMMENDATION_ID:markSucceeded
Meminta isi JSON:
{ "etag": "ETAG", "stateMetadata": { "STATE_METADATA" } }
Untuk mengirim permintaan Anda, perluas salah satu opsi berikut:
Responsnya menunjukkan rekomendasi dalam status
SUCCEEDED
, seperti ditunjukkan pada contoh berikut. Agar lebih jelas, contoh ini menghilangkan sebagian besar kolom:... "stateInfo": { "state": "SUCCEEDED" }, "etag": "\"7caf4103d7669e12\"", "recommenderSubtype": "REMOVE_ROLE_STORAGE_BUCKET", ...
FAILED
Untuk menandai rekomendasi sebagai
FAILED
, yang menunjukkan bahwa Anda tidak dapat menerapkannya, gunakan metoderecommendations.markFailed
dari Recommender API.Sebelum menggunakan salah satu data permintaan, lakukan penggantian berikut:
PROJECT_ID
: ID project Google Cloud yang berisi bucket Cloud Storage Anda. Project ID adalah string alfanumerik, sepertimy-project
.LOCATION
: Region tempat bucket Cloud Storage Anda berada, misalnyaus
atauus-central1
.RECOMMENDATION_ID
: ID unik untuk rekomendasi. Nilai ini muncul di akhir kolomname
dalam rekomendasi. Misalnya, jika kolomname
adalahprojects/example-project/locations/global/recommenders/google.iam.policy.Recommender/recommendations/fb927dc1-9695-4436-0000-f0f285007c0f
, ID rekomendasinya adalahfb927dc1-9695-4436-0000-f0f285007c0f
.ETAG
: Nilai kolometag
dalam rekomendasi, seperti"dd0686e7136a4cbb"
. Gunakan garis miring terbalik untuk menghindari tanda kutip, misalnya,"\"df7308cca9719dcc\""
.STATE_METADATA
: Opsional. Objek yang berisi key-value pair dengan pilihan metadata Anda terkait rekomendasi. Misalnya,{"reviewedBy": "alice", "priority": "high"}
. Metadata ini menggantikan kolomstateInfo.stateMetadata
dalam rekomendasi.
Metode HTTP dan URL:
POST https://recommender.googleapis.com/v1/projects/PROJECT_ID/locations/LOCATION/recommenders/google.iam.policy.Recommender/recommendations/RECOMMENDATION_ID:markFailed
Meminta isi JSON:
{ "etag": "ETAG", "stateMetadata": { "STATE_METADATA" } }
Untuk mengirim permintaan Anda, perluas salah satu opsi berikut:
Responsnya menunjukkan rekomendasi dalam status
FAILED
, seperti ditunjukkan pada contoh berikut. Agar lebih jelas, contoh ini menghilangkan sebagian besar kolom:... "stateInfo": { "state": "FAILED" }, "etag": "\"7caf4103d7669e12\"", "recommenderSubtype": "REMOVE_ROLE_STORAGE_BUCKET", ...
Memahami rekomendasi
Setiap rekomendasi menyertakan informasi untuk membantu Anda memahami alasan rekomendasi tersebut dibuat.
Konsol
Untuk membantu Anda memahami alasan rekomendasi tersebut dibuat, Google Cloud Console menampilkan penggunaan izin akun utama, seperti yang dilaporkan oleh insight kebijakan yang terkait dengan rekomendasi tersebut.
Untuk membantu Anda memahami dampak penerapan rekomendasi, Konsol Google Cloud juga menampilkan daftar izin yang berkode warna dan berkode simbol. Daftar ini menunjukkan perubahan izin akun utama jika Anda menerapkan rekomendasi tersebut. Misalnya, mungkin menampilkan daftar seperti berikut:
Jenis izin yang terkait dengan setiap warna dan simbol adalah sebagai berikut:
Abu-abu tanpa simbol: Izin yang ada dalam peran akun utama saat ini dan peran yang direkomendasikan.
Merah dengan tanda minus
: Izin yang ada dalam peran akun utama saat ini, tetapi tidak dalam peran yang direkomendasikan karena akun utama belum menggunakannya dalam 90 hari terakhir.Hijau dengan tanda plus rekomendasi untuk akun layanan yang dikelola Google.
: Izin yang tidak dalam peran akun utama saat ini, tetapi berada dalam peran yang direkomendasikan. Jenis izin ini hanya muncul dalamBiru dengan ikon Machine learning machine learning bahwa mereka mungkin memerlukan izin tersebut di masa mendatang.
: Izin yang ada dalam peran akun utama saat ini dan peran yang direkomendasikan, bukan karena akun utama telah menggunakan izin tersebut dalam 90 hari terakhir, tetapi karena Pemberi rekomendasi telah menentukan melalui
gcloud
Setiap rekomendasi menyertakan informasi untuk membantu Anda memahami alasan rekomendasi tersebut dibuat.
Untuk mengetahui detail tentang kolom rekomendasi, lihat referensi Recommendation
.
Untuk melihat penggunaan izin yang menjadi dasar rekomendasi ini, lihat
insight kebijakan yang terkait dengan rekomendasi tersebut.
Insight ini tercantum di kolom associatedInsights
. Untuk melihat insight kebijakan yang terkait dengan rekomendasi, lakukan tindakan berikut:
- Salin ID insight terkait. ID adalah semuanya setelah
insights/
di kolominsight
. Misalnya, jika kolominsight
bertuliskanprojects/123456789012/locations/us/insightTypes/google.iam.policy.Insight/insights/7849add9-73c0-419e-b169-42b3671173fb
, ID insight adalah7849add9-73c0-419e-b169-42b3671173fb
. - Ikuti petunjuk untuk mendapatkan insight kebijakan, menggunakan ID insight yang Anda salin.
REST
Setiap rekomendasi menyertakan informasi untuk membantu Anda memahami alasan rekomendasi tersebut dibuat.
Untuk mengetahui detail tentang kolom rekomendasi, lihat referensi Recommendation
.
Untuk melihat penggunaan izin yang menjadi dasar rekomendasi ini, lihat
insight kebijakan yang terkait dengan rekomendasi tersebut.
Insight ini tercantum di kolom associatedInsights
. Untuk melihat insight kebijakan yang terkait dengan rekomendasi, lakukan tindakan berikut:
- Salin ID insight terkait. ID adalah semuanya setelah
insights/
di kolominsight
. Misalnya, jika kolominsight
bertuliskanprojects/123456789012/locations/us/insightTypes/google.iam.policy.Insight/insights/7849add9-73c0-419e-b169-42b3671173fb
, ID insight adalah7849add9-73c0-419e-b169-42b3671173fb
. - Ikuti petunjuk untuk mendapatkan insight kebijakan, menggunakan ID insight yang Anda salin.
Melihat, mengembalikan, dan memulihkan perubahan
Setelah Anda menerapkan atau menolak rekomendasi untuk binding peran level project, tindakan tersebut akan muncul dalam histori rekomendasi.
Anda dapat melihat histori rekomendasi untuk bucket di Konsol Google Cloud:
Di konsol Google Cloud, buka halaman Buckets.
Temukan kolom Insight keamanan. Jika kolom tidak terlihat, klik Column display options
lalu pilih Security insights.Temukan bucket yang histori rekomendasinya ingin Anda lihat, lalu klik ringkasan insight keamanan di baris tersebut.
Di panel Security recommendations yang muncul, klik tab Recommendations history.
Konsol Google Cloud menampilkan daftar tindakan sebelumnya pada rekomendasi peran Anda.
Untuk melihat detail tentang rekomendasi, klik panah luaskan
.Konsol Google Cloud menampilkan detail tindakan yang dilakukan, termasuk akun utama yang melakukan tindakan tersebut:
Opsional: Jika perlu, Anda dapat mengembalikan rekomendasi, yang akan mengurungkan perubahan dalam rekomendasi, atau memulihkan rekomendasi yang telah Anda tolak.
Untuk mengembalikan perubahan yang sebelumnya diterapkan untuk rekomendasi, klik Kembalikan. Konsol Google Cloud akan mengembalikan perubahan pada peran akun utama. Rekomendasi ini tidak lagi muncul di Konsol Google Cloud.
Untuk memulihkan rekomendasi yang ditolak, klik Pulihkan. Rekomendasi akan terlihat di halaman IAM di Google Cloud Console. Tidak ada peran atau izin yang diubah.
Langkah selanjutnya
- Pelajari Pemberi Rekomendasi lebih lanjut.
- Pelajari cara menggunakan insight kebijakan izinkan untuk bucket Cloud Storage.