このページでは、安全なウェブプロキシ インスタンスの設定に必要な Identity and Access Management(IAM)のロールと権限について説明します。
ユーザーやサービス アカウントの権限、または事前定義ロールを付与するか、指定した権限を使用するカスタムロールを作成できます。次の表に、IAM 事前定義ロールとそれに関連する権限を示します。
詳しくは、IAM 権限のリファレンスをご覧ください。
説明 |
ロール |
権限(メソッド) |
安全なウェブプロキシ インスタンスをプロビジョニングして管理する |
指定した権限を持つカスタムロールを作成します。カスタムロールの作成について詳しくは、カスタムロールの作成をご覧ください。
|
-
networkservices.gateways
-
compute.networks.get
compute.networks.list
-
compute.subnetworks.get
compute.subnetworks.list
compute.routers.create
compute.routers.delete
compute.routers.update
compute.routers.get
compute.routers.list
compute.addresses.list
compute.addresses.create
compute.addresses.createInternal
compute.instances.update
compute.regionOperations.get
compute.regionOperations.wait
networksecurity.GatewaySecurityPolicy.list
networksecurity.GatewaySecurityPolicy.get
networksecurity.GatewaySecurityPolicyRule.list
networksecurity.GatewaySecurityPolicyRule.get
networksecurity.urlList.list
networksecurity.urlList.get
compute.projects.get
resourcemanager.projects.get
resourcemanager.projects.list
serviceusage.quotas.get
serviceusage.services.get
serviceusage.services.list
certificatemanager.certs.get
certificatemanager.certs.list
certificatemanager.certs.use
|
安全なウェブプロキシのポリシーを表示、作成、更新、一覧表示、削除する |
指定した権限を持つカスタムロールを作成します。カスタムロールの作成について詳しくは、カスタムロールの作成をご覧ください。
|
networksecurity.gatewaySecurityPolicies.create
networksecurity.gatewaySecurityPolicies.delete
networksecurity.gatewaySecurityPolicies.get
networksecurity.gatewaySecurityPolicies.list
networksecurity.gatewaySecurityPolicies.update
networksecurity.gatewaySecurityPolicyRules.create
networksecurity.gatewaySecurityPolicyRules.delete
networksecurity.gatewaySecurityPolicyRules.get
networksecurity.gatewaySecurityPolicyRules.list
networksecurity.gatewaySecurityPolicyRules.update
networksecurity.urlLists.create
networksecurity.urlLists.delete
networksecurity.urlLists.get
networksecurity.urlLists.list
networksecurity.urlLists.update
|
プロジェクトのロールと権限の詳細については、次のドキュメントをご覧ください。
次のステップ