Papéis e permissões do IAM do VMware Engine
Ao adicionar um novo membro ao seu projeto, você pode usar um Identity and Access Management (IAM) para conceder a esse membro um ou mais papéis do IAM. Cada papel do IAM contém permissões que concedem ao membro acesso aos recursos do VMware Engine.
O foco deste documento são as permissões do IAM relevantes para O VMware Engine e o papéis do IAM que concedem essas permissões. Para uma descrição detalhada do IAM, e seus recursos, consulte a Visão geral do Identity and Access Management e Como conceder, alterar e revogar o acesso a recursos.
Tipos de papel
Para conceder acesso a um recurso, você define nele uma política do Cloud IAM. A política vincula um ou mais membros, como um usuário ou uma conta de serviço, a um ou mais papéis. Cada papel tem uma lista de permissões que permitem que o membro interaja com o recurso.
Existem três tipos de papéis no IAM:
- Papéis predefinidos fornecem acesso granular a um serviço específico e são gerenciados pelo Google Cloud. Eles destinam-se a oferecer suporte a casos de uso comuns e padrões de controle de acesso.
- Os papéis personalizados dão acesso granular de acordo com uma lista especificada pelo usuário. de permissões.
- Papéis básicos são papéis no nível do projeto que incluem permissões amplas que se aplicam a todos os recursos do Google Cloud. Os papéis básicos incluem o Papéis de Proprietário, Editor e Leitor que existiam antes da introdução dos do IAM.
Recomendamos o uso de um papel predefinido ou um papel personalizado sempre que possível, porque eles incluem permissões mais refinadas que se aplicam somente ao VMware Engine.
Papéis predefinidos
Um papel predefinido contém um conjunto de permissões adequadas para um determinado tarefa. As permissões e os papéis específicos se aplicam somente à Google Cloud CLI e API VMware Engine. Para conferir uma lista abrangente de papéis predefinidos para VMware Engine, acesse Referência de papéis do VMware Engine sobre o IAM. na documentação do Google Cloud.
Papéis personalizados
Se os papéis predefinidos do VMware Engine não atenderem às suas necessidades, crie um papel personalizado que contenha somente as permissões especificadas. Identifique as tarefas que você precisa executar e adicione as permissões necessárias para cada tarefa ao papel personalizado.
Para consultar uma lista abrangente de permissões do VMware Engine, acesse a
Referência de permissões e pesquise o prefixo
vmwareengine.
Para mais detalhes sobre a criação de um papel personalizado, consulte Como criar e gerenciar papéis personalizados.
Conceder ou revogar o acesso ao VMware Engine
Os papéis se aplicam aos recursos do VMware Engine no nível do projeto. Um papel não pode ser aplicado a uma nuvem privada individual se um projeto contiver várias nuvens privadas.
Permitir acesso
Para adicionar um membro da equipe a um projeto e conceder a ele um papel do VMware Engine, faça o seguinte:
No console do Google Cloud, acesse IAM e administrador > IAM.
Clique em Add.
Insira um endereço de e-mail. É possível adicionar indivíduos, contas de serviço ou Grupos do Google como membros.
Selecione o papel
VMware Engine Service ViewerouVMware Engine Service Admincom base no tipo de acesso que as necessidades do usuário ou grupo.Clique em Salvar.
Revogar acesso
Para remover um papel e as permissões correspondentes de um usuário ou grupo, faça o seguinte:
No console do Google Cloud, acesse IAM e administrador > IAM.
Localize o usuário ou o grupo de que você quer revogar o acesso e clique em Editar.
Clique em Excluir para cada papel que quiser revogar.
Clique em Save.
Permissões do VMware Engine
Para acessar uma lista abrangente de permissões para o VMware Engine, acesse
a Referência de permissões e procure o prefixo
vmwareengine
As permissões permitem que os usuários executem ações específicas aos recursos do VMware Engine. Não é possível dar permissões diretamente a usuários. Em vez disso, concede a eles papéis predefinidos ou personalizados, com uma ou mais permissões agrupadas.