Questo argomento descrive come puoi fornire agli utenti l'accesso a repository e progetti e quali azioni possono intraprendere. Ecco alcuni esempi di azioni utente:
- Elenco dei repository
- Creazione di nuovi repository
- Aggiornamento dei repository
Per un elenco completo delle azioni, consulta la matrice dei ruoli e delle autorizzazioni.
Concedi le autorizzazioni per visualizzare i repository
Gli utenti con questo livello di autorizzazioni possono visualizzare i contenuti di un repository. Possono anche clonare e recuperare il repository.
Se viene concessa questa autorizzazione a livello di progetto, gli utenti possono visualizzare tutti i repository per quel progetto.
Concedere autorizzazioni di visualizzazione per un repository
Console
Nella Google Cloud console, apri Cloud Source Repositories nella scheda della visualizzazione La mia origine
Fai clic sul nome di un repository.
Si apre la visualizzazione File.
Fai clic su Impostazioni settings.
Si apre la pagina Impostazioni generali.
Fai clic su Autorizzazioni.
Viene visualizzata la pagina Autorizzazioni.
Nel campo Membri, inserisci l'indirizzo email dell'utente.
Nell'elenco a discesa Ruolo, seleziona Repository di origine > Lettore repository di origine.
Fai clic su Aggiungi.
Riga di comando
Apri una finestra del terminale.
Inserisci questo comando:
gcloud source repos set-iam-policy [REPO_NAME] [POLICY_FILE] [GCLOUD_WIDE_FLAG …]Dove:
[REPO_NAME]è il nome del repository.[POLICY_FILE]è il file JSON o YAML con il criterio Identity and Access Management.
Per ulteriori informazioni su questo comando, consulta gcloud source repos set-iam-policy.
Concedere autorizzazioni di visualizzazione in un progetto
Console
Nella Google Cloud console, apri Cloud Source Repositories nella scheda della visualizzazione La mia origine
Fai clic sul nome di un Google Cloud ID progetto per un repository specifico.
La pagina mostra un elenco di tutti i repository per il progetto.
Fai clic su Impostazioni settings.
Si apre la pagina Impostazioni generali.
Fai clic su Autorizzazioni.
Viene visualizzata la pagina Autorizzazioni.
Nel campo Membri, inserisci l'indirizzo email dell'utente.
Nell'elenco a discesa Ruolo, seleziona Repository di origine > Lettore repository di origine.
Fai clic su Aggiungi.
Riga di comando
Apri una finestra del terminale.
Inserisci questo comando:
gcloud projects add-iam-policy-binding [PROJECT_ID] --member=[MEMBER] \ --role=[ROLE] [GCLOUD_WIDE_FLAG …]Dove:
[PROJECT_ID]è l'ID del tuo Google Cloud progetto.[MEMBER]è l'utente che vuoi aggiungere.[ROLE]è il ruolo IAM che vuoi assegnare.
Per ulteriori informazioni su questo comando, consulta gcloud projects add-iam-policy-binding.
Concedi le autorizzazioni per eseguire push dei commit
Gli utenti con questo livello di autorizzazioni possono inviare modifiche a un repository. Possono anche eseguire tutte le azioni descritte in Visualizzazione dei repository.
Se viene concessa questa autorizzazione a livello di progetto, gli utenti possono inviare le modifiche a tutti i repository del progetto.
Concedere le autorizzazioni push per un repository
Console
Nella Google Cloud console, apri Cloud Source Repositories nella scheda della visualizzazione La mia origine
Fai clic sul nome di un repository.
Si apre la visualizzazione File.
Fai clic su Impostazioni settings.
Si apre la pagina Impostazioni generali.
Fai clic su Autorizzazioni.
Viene visualizzata la pagina Autorizzazioni.
Nel campo Membri, inserisci l'indirizzo email dell'utente.
Nell'elenco a discesa Ruolo, seleziona Repository di origine > Scrittore del repository di origine.
Fai clic su Aggiungi.
Riga di comando
Apri una finestra del terminale.
Inserisci questo comando:
gcloud source repos set-iam-policy [REPO_NAME] [POLICY_FILE] [GCLOUD_WIDE_FLAG …]Dove:
[REPO_NAME]è il nome del repository.[POLICY_FILE]è il file JSON o YAML con il criterio IAM.
Per ulteriori informazioni su questo comando, consulta gcloud source repos set-iam-policy.
Concedi le autorizzazioni push per un progetto
Console
Nella Google Cloud console, apri Cloud Source Repositories nella scheda della visualizzazione La mia origine
Fai clic sul nome di un Google Cloud ID progetto per un repository specifico.
La pagina mostra un elenco di tutti i repository per il progetto.
Fai clic su Impostazioni settings.
Si apre la pagina Impostazioni generali.
Fai clic su Autorizzazioni.
Viene visualizzata la pagina Autorizzazioni.
Nel campo Membri, inserisci l'indirizzo email dell'utente .
Nell'elenco a discesa Ruolo, seleziona Repository di origine > Scrittore del repository di origine.
Fai clic su Aggiungi.
Riga di comando
Apri una finestra del terminale.
Inserisci questo comando:
gcloud projects add-iam-policy-binding [PROJECT_ID] --member=[MEMBER] \ --role=[ROLE] [GCLOUD_WIDE_FLAG …]Dove:
[PROJECT_ID]è l'ID del tuo Google Cloud progetto.[MEMBER]è l'utente che vuoi aggiungere.[ROLE]è il ruolo IAM che vuoi assegnare.
Per ulteriori informazioni su questo comando, consulta gcloud projects add-iam-policy-binding.
Concedi le autorizzazioni per creare ed eliminare repository
Se viene concessa questa autorizzazione a livello di progetto, gli utenti possono creare, aggiornare ed eliminare i repository per l'intero progetto.
Nella Google Cloud console, apri Cloud Source Repositories nella scheda della visualizzazione La mia origine
Fai clic sul nome di un Google Cloud ID progetto per un repository specifico.
La pagina mostra un elenco di tutti i repository per il progetto.
Fai clic su Impostazioni settings.
Si apre la pagina Impostazioni generali.
Fai clic su Autorizzazioni.
Viene visualizzata la pagina Autorizzazioni.
Nel campo Membri, inserisci l'indirizzo email dell'utente.
Nell'elenco a discesa Ruolo, seleziona Repository di origine > Amministratore del repository di origine.
Fai clic su Aggiungi.
Rimuovere l'accesso di un utente
In alcuni casi potrebbe essere necessario rimuovere l'accesso di un utente a un repository o a un progetto.
Rimuovere l'accesso a un repository
Nella Google Cloud console, apri Cloud Source Repositories nella scheda della visualizzazione La mia origine
Fai clic sul nome di un repository.
Si apre la visualizzazione File.
Fai clic su Impostazioni settings.
Si apre la pagina Impostazioni generali.
Fai clic su Autorizzazioni.
Individua il ruolo che vuoi rimuovere e fai clic su Elimina delete per il ruolo in questione.
Viene visualizzata una finestra di dialogo di conferma.
Fai clic su Rimuovi.
Rimuovere l'accesso a un progetto
Nella Google Cloud console, apri Cloud Source Repositories nella scheda della visualizzazione La mia origine
Fai clic sul nome di un Google Cloud ID progetto per un repository specifico.
La pagina mostra un elenco di tutti i repository per il progetto.
Fai clic su Impostazioni settings.
Si apre la pagina Impostazioni generali.
Fai clic su Autorizzazioni.
Viene visualizzata la pagina Autorizzazioni.
Individua il ruolo che vuoi rimuovere e fai clic su Elimina delete per il ruolo in questione.
Viene visualizzata una finestra di dialogo di conferma.
Fai clic su Rimuovi.
Passaggi successivi
Scopri di più su Cloud Source Repositories e sul controllo dell'accesso.
Scopri di più su IAM.