アクセス制御のリファレンス

Cloud Tasks は、Identity and Access Management(IAM)を使用してアクセス制御を行います。

アクセス制御は、プロジェクト レベルとキューレベルで構成できます。たとえば、タスクを作成してキューに追加できるようにするが、キューの削除は禁止するなど、機能を制限してアクセス権限を付与することができます。また、プロジェクト内のすべての Cloud Tasks リソースに対するアクセス権限をデベロッパーのグループに付与できます。

IAM とその機能の詳細については、IAM のドキュメントをご覧ください。特に、プロジェクト メンバーに対するアクセス権の付与、変更、取り消しをご覧ください。

どの Cloud Tasks メソッドでも、呼び出し側に一定の権限が必要になります。 サポートされている権限と役割のリストについては、以下をご覧ください。 queue.yaml/xml の更新時、Cloud Console の使用時にも、Cloud Tasks IAM の権限がチェックされます。

権限

呼び出し元が各メソッドを呼び出す際に必要となる権限のリストを次の表に示します。

メソッド 必要な権限
ListQueues 指定されたプロジェクトに対する cloudtasks.queues.list
GetQueue 指定されたキューに対する cloudtasks.queues.get
CreateQueue 指定されたキューに対する cloudtasks.queues.create
UpdateQueue 指定されたキューに対する cloudtasks.queues.update
PurgeQueue 指定されたキューに対する cloudtasks.queues.purge
DeleteQueue 指定されたキューに対する cloudtasks.queues.delete
PauseQueue 指定されたキューに対する cloudtasks.queues.pause
ResumeQueue 指定されたキューに対する cloudtasks.queues.resume
GetIamPolicy 指定されたキューに対する cloudtasks.queues.getIamPolicy
SetIamPolicy 指定されたキューに対する cloudtasks.queues.setIamPolicy
ListTasks 指定されたキューに対する cloudtasks.tasks.list
GetTask 指定されたキューに対する cloudtasks.tasks.get
CreateTask 指定されたキューに対する cloudtasks.tasks.create
DeleteTask 指定されたキューに対する cloudtasks.tasks.delete
RunTask 指定されたタスクに対する cloudtasks.tasks.run
ListLocations 指定されたプロジェクトに対する cloudtasks.locations.list
GetLocation 指定されたプロジェクトに対する cloudtasks.locations.get

役割

次の表に、Cloud Tasks IAM の役割と、各役割に含まれているすべての権限に対応するリストを示します。各権限は、それぞれ特定のリソースタイプを対象としています。

役割 含まれている権限
roles/cloudtasks.admin cloudtasks.locations.list
cloudtasks.locations.get

cloudtasks.queues.list
cloudtasks.queues.get
cloudtasks.queues.create
cloudtasks.queues.update
cloudtasks.queues.purge
cloudtasks.queues.delete
cloudtasks.queues.pause
cloudtasks.queues.resume
cloudtasks.queues.getIamPolicy
cloudtasks.queues.setIamPolicy

cloudtasks.tasks.list
cloudtasks.tasks.get
cloudtasks.tasks.create
cloudtasks.tasks.delete
cloudtasks.tasks.run
cloudtasks.tasks.fullView

resourcemanager.projects.get
resourcemanager.projects.list
roles/cloudtasks.queueAdmin cloudtasks.locations.list
cloudtasks.locations.get

cloudtasks.queues.list
cloudtasks.queues.get
cloudtasks.queues.create
cloudtasks.queues.update
cloudtasks.queues.purge
cloudtasks.queues.delete
cloudtasks.queues.pause
cloudtasks.queues.resume
cloudtasks.queues.getIamPolicy
cloudtasks.queues.setIamPolicy

resourcemanager.projects.get
resourcemanager.projects.list
roles/cloudtasks.viewer cloudtasks.locations.list
cloudtasks.locations.get

cloudtasks.queues.list
cloudtasks.queues.get

cloudtasks.tasks.list
cloudtasks.tasks.get
cloudtasks.tasks.fullView

resourcemanager.projects.get
resourcemanager.projects.list
roles/cloudtasks.enqueuer cloudtasks.tasks.create
cloudtasks.tasks.fullView

resourcemanager.projects.get
resourcemanager.projects.list
roles/cloudtasks.taskRunner cloudtasks.tasks.run
cloudtasks.tasks.fullView

resourcemanager.projects.get
resourcemanager.projects.list
roles/cloudtasks.taskDeleter cloudtasks.tasks.delete

resourcemanager.projects.get
resourcemanager.projects.list