Questo documento è rivolto ai proprietari del progetto e agli amministratori dell'organizzazione che vogliono aggiungere protezioni contro l'eliminazione dei progetti.
Puoi impostare un blocco su un progetto per bloccarne l'eliminazione fino a quando non lo rimuovi. Questo può essere utile per proteggere i progetti di particolare importanza.
I blocchi possono anche essere applicati automaticamente a un progetto. Ad esempio, se consenti il collegamento degli account di servizio IAM (Identity and Access Management) di un progetto a risorse di altri progetti, viene applicato un blocco al progetto in cui si trovano gli account di servizio.
Prima di iniziare
gcloud CLI è il modo più semplice per interagire con i blocchi dei progetti. Se non l'hai ancora installata, puoi utilizzare Google Cloud Shell.
Ruoli obbligatori
Per ottenere le autorizzazioni necessarie per modificare i blocchi,
chiedi all'amministratore di concederti il ruolo IAM
Modificatore blocco progetto (roles/resourcemanager.lienModifier) per i progetti.
Per saperne di più sulla concessione dei ruoli, consulta Gestire l'accesso.
Questo ruolo predefinito contiene le autorizzazioni necessarie per modificare i blocchi. Per visualizzare le autorizzazioni necessarie, espandi la sezione Autorizzazioni richieste:
Autorizzazioni obbligatorie
Per modificare i blocchi sono necessarie le seguenti autorizzazioni:
-
resourcemanager.projects.updateLiens -
Elenca i blocchi su un progetto:
resourcemanager.projects.get
Potresti anche essere in grado di ottenere queste autorizzazioni con i ruoli personalizzati o altri ruoli predefiniti.
Inserimento di un blocco su un progetto
Per impostare un blocco su un progetto, utilizza il comando alpha resource-manager liens create.
gcloud alpha resource-manager liens create \ --project=[PROJECT_NAME] --restrictions=[PERMISSION_RESTRICTION] \ --reason=[LIEN_REASON] --origin=[LIEN_ORIGIN]
Sostituisci quanto segue:
- [PROJECT_NAME]: il nome del progetto a cui si applica il blocco.
- [PERMISSION_RESTRICTION]: un elenco separato da virgole di
autorizzazioni IAM da bloccare. L'unica limitazione valida per un
progetto è
resourcemanager.projects.delete. - [LIEN_REASON]: una descrizione leggibile del motivo per cui esiste questo blocco.
- [LIEN_ORIGIN]: una breve stringa che indica l'utente o il sistema che ha originato il blocco. Obbligatorio, ma questo campo viene completato automaticamente con l'indirizzo email dell'utente, se omesso.
Elenco dei blocchi su un progetto
Per elencare tutti i blocchi applicati a un progetto, utilizza il comando alpha resource-manager liens list.
gcloud alpha resource-manager liens list
L'output è simile al seguente:
gcloud alpha resource-manager liens list
NAME ORIGIN REASON
p1061081023732-l3d8032b3-ea2c-4683-ad48-5ca23ddd00e7 user@example.com testing
Rimozione dei blocchi da un progetto
Per rimuovere un blocco da un progetto, utilizza il comando alpha resource-manager liens delete.
gcloud alpha resource-manager liens delete [LIEN_NAME]
Sostituisci [LIEN_NAME] con il nome del blocco da eliminare, ad esempio liens/p1061081023732-l3d8032b3-ea2c-4683-ad48-5ca23ddd00e7.
Riferimenti
Riferimento API: Risorsa REST: blocchi