Controla el acceso con la IAM

Cloud Tasks usa la administración de identidades y accesos (IAM) para el control de acceso.

El control de acceso se puede configurar a nivel de proyecto y a nivel de la cola. Por ejemplo: puedes otorgar acceso con capacidades limitadas, como crear y agregar tareas a una cola, pero no a la cola. También puedes otorgar acceso a todos los recursos de Cloud Tasks en un proyecto a un grupo de desarrolladores.

Para obtener una descripción detallada de IAM y sus características, consulta la documentación de IAM. En particular, consulta la sección Administra el acceso a proyectos, carpetas y organizaciones.

Cada método de Cloud Tasks requiere que el emisor tenga los permisos necesarios. A continuación, consulta la lista de los permisos y las funciones compatibles. Los permisos de IAM de Cloud Tasks también se verifican cuando se actualiza queue.yaml/xml o cuando se usa la Google Cloud consola.

Nota: Para acceder a las tareas y administrarlas a través de la consola de Google Cloud , una cuenta también debe tener el permisoappengine.applications.get. Todas las funciones predefinidas de App Engine otorgan este permiso.

Funciones

En la siguiente tabla, se enumeran las funciones de IAM de Cloud Tasks con una lista correspondiente de todos los permisos que incluye cada función. Ten en cuenta que cada permiso es aplicable a un tipo de recurso específico.

Rol	Permisos
Administrador de Cloud Tasks ^Beta (roles/cloudtasks.admin) Acceso completo a las aplicaciones en cola y a las tareas.	cloudtasks.* cloudtasks.cmekConfig.get cloudtasks.cmekConfig.update cloudtasks.locations.get cloudtasks.locations.list cloudtasks.queues.create cloudtasks.queues.delete cloudtasks.queues.get cloudtasks.queues.getIamPolicy cloudtasks.queues.list cloudtasks.queues.pause cloudtasks.queues.purge cloudtasks.queues.resume cloudtasks.queues.setIamPolicy cloudtasks.queues.update cloudtasks.tasks.create cloudtasks.tasks.delete cloudtasks.tasks.fullView cloudtasks.tasks.get cloudtasks.tasks.list cloudtasks.tasks.run monitoring.timeSeries.list resourcemanager.projects.get resourcemanager.projects.list
Agregador de elementos en cola de Cloud Tasks ^Beta (roles/cloudtasks.enqueuer) Acceso para crear tareas.	cloudtasks.tasks.create cloudtasks.tasks.fullView resourcemanager.projects.get resourcemanager.projects.list
Administrador de elementos en cola de Cloud Tasks ^Beta (roles/cloudtasks.queueAdmin) Acceso de administración a las colas.	cloudtasks.locations.* cloudtasks.locations.get cloudtasks.locations.list cloudtasks.queues.* cloudtasks.queues.create cloudtasks.queues.delete cloudtasks.queues.get cloudtasks.queues.getIamPolicy cloudtasks.queues.list cloudtasks.queues.pause cloudtasks.queues.purge cloudtasks.queues.resume cloudtasks.queues.setIamPolicy cloudtasks.queues.update resourcemanager.projects.get resourcemanager.projects.list
Agente de servicio de Cloud Tasks (roles/cloudtasks.serviceAgent) Otorga acceso para administrar recursos a la cuenta de servicio de Cloud Tasks. Advertencia: No otorgues funciones de agente de servicio a ninguna principal, excepto los agentes de servicio.	iam.serviceAccounts.getAccessToken iam.serviceAccounts.getOpenIdToken logging.logEntries.create
Eliminador de tareas de Cloud Tasks ^Beta (roles/cloudtasks.taskDeleter) Acceso para borrar tareas.	cloudtasks.tasks.delete resourcemanager.projects.get resourcemanager.projects.list
Ejecutor de tareas de Cloud Tasks ^Beta (roles/cloudtasks.taskRunner) Acceso para ejecutar tareas.	cloudtasks.tasks.fullView cloudtasks.tasks.run resourcemanager.projects.get resourcemanager.projects.list
Visualizador de Cloud Tasks ^Beta (roles/cloudtasks.viewer) Acceso para obtener y crear listas de tareas, elementos en cola y ubicaciones.	cloudtasks.cmekConfig.get cloudtasks.locations.* cloudtasks.locations.get cloudtasks.locations.list cloudtasks.queues.get cloudtasks.queues.list cloudtasks.tasks.fullView cloudtasks.tasks.get cloudtasks.tasks.list monitoring.timeSeries.list resourcemanager.projects.get resourcemanager.projects.list