Anthos Service Mesh 1.6

Como controlar o acesso ao Anthos Service Mesh no Console do Cloud

O acesso ao Anthos Service Mesh no Console do Google Cloud é controlado pelo Gerenciamento de identidade e acesso (IAM). Para ter acesso, um proprietário precisa conceder aos usuários o papel de Editor ou de Visualizador do projeto ou os papéis mais restritivos descritos nas tabelas a seguir. Para saber mais sobre como conceder papéis a usuários, consulte Como conceder, alterar e revogar o acesso a recursos.

Papéis mínimos somente leitura

Os usuários com os papéis a seguir podem acessar as páginas do Anthos Service Mesh somente para fins de monitoramento. Os usuários com esses papéis não podem criar ou modificar objetos de nível de serviço (SLOs) ou fazer alterações na infraestrutura do GKE.

Nome do papel do IAM Título do papel Descrição
Leitor do Monitoring roles/monitoring.viewer Dá acesso somente leitura para consultar e listar informações sobre todos os dados e configurações de monitoramento.
Leitor do Kubernetes Engine roles/container.viewer Fornece acesso somente leitura aos recursos do GKE.

Papéis mínimos de gravação

Os usuários com os papéis a seguir podem criar ou modificar SLOs nas páginas do Anthos Service Mesh e criar ou modificar políticas de alertas com base nos SLOs. Os usuários com esses papéis não podem fazer alterações na infraestrutura do GKE.

Nome do papel do IAM Título do papel Descrição
Editor do Monitoring roles/monitoring.editor Dá acesso total às informações sobre todos os dados e configurações de monitoramento.
Leitor do Kubernetes Engine roles/container.viewer Fornece acesso somente leitura aos recursos do GKE.

Papéis e permissões extras

O IAM tem papéis adicionais e permissões granulares se os papéis acima não atenderem às suas necessidades. Por exemplo, conceda o papel de administrador do Kubernetes Engine ou o de administrador do cluster do Kubernetes Engine para permitir que um usuário administre sua infraestrutura do GKE.

Para ver mais informações, consulte os seguintes tópicos:

A seguir