Controlar o acesso usando o IAM

O Cloud Tasks usa o Gerenciamento de Identidade e Acesso (IAM) para fazer o controle de acesso.

O controle de acesso pode ser configurado no nível do projeto e no nível da fila. Por exemplo: você pode conceder acesso com recursos limitados, como criar e adicionar tarefas a uma fila, mas não exclui-la. Como opção, é possível conceder acesso a todos os recursos do Cloud Tasks em um projeto para um grupo de desenvolvedores.

Para uma descrição detalhada do IAM e dos recursos dele, consulte a documentação do IAM. Consulte a seção Gerenciar o acesso a projetos, pastas e organizações.

Todos os métodos do Cloud Tasks exigem as devidas permissões do autor da chamada. Veja a seguir uma lista das permissões e papéis compatíveis. As permissões de IAM do Cloud Tasks também são verificadas quando o queue.yaml/xml é atualizado ou quando o Google Cloud console é usado.

Observação: para acessar e gerenciar tarefas pelo console Google Cloud , uma conta também precisa ter a permissão appengine.applications.get. Todos os papéis predefinidos do App Engine concedem essa permissão.

Papéis

Veja na tabela abaixo os papéis do IAM do Cloud Tasks com uma lista correspondente de todas as permissões que cada um deles inclui. Cada permissão se aplica a um tipo específico de recurso.

Papel	Permissões
Administrador do Cloud Tasks ^Beta (roles/cloudtasks.admin) Acesso completo a filas e tarefas.	cloudtasks.* cloudtasks.cmekConfig.get cloudtasks.cmekConfig.update cloudtasks.locations.get cloudtasks.locations.list cloudtasks.queues.create cloudtasks.queues.delete cloudtasks.queues.get cloudtasks.queues.getIamPolicy cloudtasks.queues.list cloudtasks.queues.pause cloudtasks.queues.purge cloudtasks.queues.resume cloudtasks.queues.setIamPolicy cloudtasks.queues.update cloudtasks.tasks.create cloudtasks.tasks.delete cloudtasks.tasks.fullView cloudtasks.tasks.get cloudtasks.tasks.list cloudtasks.tasks.run monitoring.timeSeries.list resourcemanager.projects.get resourcemanager.projects.list
Enfileirador do Cloud Tasks ^Beta (roles/cloudtasks.enqueuer) Acesso para criar tarefas.	cloudtasks.tasks.create cloudtasks.tasks.fullView resourcemanager.projects.get resourcemanager.projects.list
Administrador de filas do Cloud Tasks ^Beta (roles/cloudtasks.queueAdmin) Acesso de administrador a filas.	cloudtasks.locations.* cloudtasks.locations.get cloudtasks.locations.list cloudtasks.queues.* cloudtasks.queues.create cloudtasks.queues.delete cloudtasks.queues.get cloudtasks.queues.getIamPolicy cloudtasks.queues.list cloudtasks.queues.pause cloudtasks.queues.purge cloudtasks.queues.resume cloudtasks.queues.setIamPolicy cloudtasks.queues.update resourcemanager.projects.get resourcemanager.projects.list
Agente de serviço do Cloud Tasks (roles/cloudtasks.serviceAgent) Concede, à conta de serviço do Cloud Tasks, acesso para gerenciar recursos. Aviso: não conceda papéis de agente de serviço a principais, exceto a agentes de serviço.	iam.serviceAccounts.getAccessToken iam.serviceAccounts.getOpenIdToken logging.logEntries.create
Excluidor de tarefas do Cloud Tasks ^Beta (roles/cloudtasks.taskDeleter) Acesso para excluir tarefas.	cloudtasks.tasks.delete resourcemanager.projects.get resourcemanager.projects.list
Executor de tarefas do Cloud Tasks ^Beta (roles/cloudtasks.taskRunner) Acesso para executar tarefas.	cloudtasks.tasks.fullView cloudtasks.tasks.run resourcemanager.projects.get resourcemanager.projects.list
Leitor do Cloud Tasks ^Beta (roles/cloudtasks.viewer) Acesso get e list a tarefas, filas e locais.	cloudtasks.cmekConfig.get cloudtasks.locations.* cloudtasks.locations.get cloudtasks.locations.list cloudtasks.queues.get cloudtasks.queues.list cloudtasks.tasks.fullView cloudtasks.tasks.get cloudtasks.tasks.list monitoring.timeSeries.list resourcemanager.projects.get resourcemanager.projects.list