使用 IAM 控管存取權

Cloud Tasks 使用身分與存取權管理 (IAM) 控管存取權。

存取權控管可以在專案層級與佇列層級加以設定。舉例來說，您可以授予功能受到限制的存取權，例如能夠建立工作並將工作新增到佇列，但不能刪除佇列。或者，您也可以為一組開發人員授予專案中所有 Cloud Tasks 資源的存取權。

如需 IAM 和其功能的詳細說明，請參閱 IAM 說明文件，尤其是「管理專案、資料夾和機構的存取權」一節。

每個 Cloud Tasks 方法都要求呼叫者具備必要的權限。 如要瞭解支援的權限與角色，請參閱以下清單。在更新 queue.yaml/xml 或使用 Google Cloud 控制台時，也會檢查 Cloud Tasks IAM 權限。

注意： 如要透過 Google Cloud 控制台存取及管理工作，帳戶也必須具備 appengine.applications.get 權限。所有預先定義的 App Engine 角色都會授予這項權限。

角色

下表列出 Cloud Tasks 身分與存取權管理角色，以及各角色具備的所有權限的對應清單。請注意每個權限只適用於特定資源類型。

角色	權限
Cloud Tasks 管理員 ^Beta 版 (roles/cloudtasks.admin) 具備佇列與工作的完整存取權。	cloudtasks.* cloudtasks.cmekConfig.get cloudtasks.cmekConfig.update cloudtasks.locations.get cloudtasks.locations.list cloudtasks.queues.create cloudtasks.queues.delete cloudtasks.queues.get cloudtasks.queues.getIamPolicy cloudtasks.queues.list cloudtasks.queues.pause cloudtasks.queues.purge cloudtasks.queues.resume cloudtasks.queues.setIamPolicy cloudtasks.queues.update cloudtasks.tasks.create cloudtasks.tasks.delete cloudtasks.tasks.fullView cloudtasks.tasks.get cloudtasks.tasks.list cloudtasks.tasks.run monitoring.timeSeries.list resourcemanager.projects.get resourcemanager.projects.list
Cloud Tasks 排入佇列者 ^Beta 版 (roles/cloudtasks.enqueuer) 有權建立工作。	cloudtasks.tasks.create cloudtasks.tasks.fullView resourcemanager.projects.get resourcemanager.projects.list
Cloud Tasks 佇列管理員 ^Beta 版 (roles/cloudtasks.queueAdmin) 具備佇列的管理員存取權。	cloudtasks.locations.* cloudtasks.locations.get cloudtasks.locations.list cloudtasks.queues.* cloudtasks.queues.create cloudtasks.queues.delete cloudtasks.queues.get cloudtasks.queues.getIamPolicy cloudtasks.queues.list cloudtasks.queues.pause cloudtasks.queues.purge cloudtasks.queues.resume cloudtasks.queues.setIamPolicy cloudtasks.queues.update resourcemanager.projects.get resourcemanager.projects.list
Cloud Tasks 服務代理人 (roles/cloudtasks.serviceAgent) 可將資源的管理權限授予給 Cloud Tasks 服務帳戶。 警告：請勿將服務代理程式角色授予服務代理程式以外的任何主體。	iam.serviceAccounts.getAccessToken iam.serviceAccounts.getOpenIdToken logging.logEntries.create
Cloud Tasks 工作刪除者 ^Beta 版 (roles/cloudtasks.taskDeleter) 有權刪除工作。	cloudtasks.tasks.delete resourcemanager.projects.get resourcemanager.projects.list
Cloud Tasks 工作執行者 ^Beta 版 (roles/cloudtasks.taskRunner) 有權執行工作。	cloudtasks.tasks.fullView cloudtasks.tasks.run resourcemanager.projects.get resourcemanager.projects.list
Cloud Tasks 檢視者 ^Beta 版 (roles/cloudtasks.viewer) 具有取得及列出工作、佇列和位置的存取權。	cloudtasks.cmekConfig.get cloudtasks.locations.* cloudtasks.locations.get cloudtasks.locations.list cloudtasks.queues.get cloudtasks.queues.list cloudtasks.tasks.fullView cloudtasks.tasks.get cloudtasks.tasks.list monitoring.timeSeries.list resourcemanager.projects.get resourcemanager.projects.list