이 페이지에서는 Workflows 리소스에 대한 액세스를 제어하는 데 사용할 수 있는 Identity and Access Management(IAM) 역할과 권한을 설명합니다.
개요
Workflows는 액세스 제어에 IAM을 사용합니다.
IAM을 사용한 액세스 제어에 대해 자세히 알아보려면 프로젝트, 폴더, 조직에 대한 액세스 관리를 참조하세요.
모든 Workflows 메서드는 호출자에게 필요 권한을 요구합니다. Workflows에서 지원하는 역할 및 해당 권한에 대한 목록은 이 문서의 Workflows 역할 섹션을 참조하세요.
Workflows 권한
이 표에서는 Workflows에서 사용할 수 있는 권한을 설명합니다.
| 권한 | 정의 |
|---|---|
workflows.callbacks.list |
워크플로 실행의 콜백을 나열합니다. |
workflows.callbacks.send |
워크플로 실행 콜백을 트리거합니다. |
workflows.executions.cancel |
trace를 삭제하지 않고 워크플로 실행을 취소합니다. |
workflows.executions.create |
워크플로 실행을 트리거합니다. |
workflows.executions.get |
워크플로 실행 작업의 최신 상태를 가져옵니다. |
workflows.executions.list |
워크플로의 실행 작업을 나열합니다. |
workflows.locations.get |
워크플로의 위치를 가져옵니다. |
workflows.locations.list |
서비스를 사용할 수 있는 위치를 나열합니다. |
workflows.operations.cancel |
장기 실행 작업을 취소합니다. |
workflows.operations.get |
장기 실행 작업의 세부정보를 가져옵니다. |
workflows.operations.list |
장기 실행 작업 목록을 가져옵니다. |
workflows.stepEntries.get |
워크플로 실행의 단계 항목을 가져옵니다. |
workflows.stepEntries.list |
워크플로 실행의 단계 항목을 나열합니다. |
workflows.workflows.create |
새 워크플로를 만들고 배포합니다. |
workflows.workflows.delete |
기존 워크플로를 삭제합니다. |
workflows.workflows.get |
소스 코드, 라벨, 설명을 포함한 워크플로의 설정을 가져옵니다. |
workflows.workflows.list |
프로젝트의 워크플로를 나열합니다. |
workflows.workflows.listRevision |
워크플로 버전을 나열합니다. |
workflows.workflows.update |
소스 코드, 라벨, 설명을 포함한 워크플로의 설정을 업데이트합니다. |
Workflows 역할
다음 표에서는 Workflows 사전 정의 IAM 역할과 각 역할에 포함된 모든 권한 목록을 보여줍니다.
사용 가능한 역할은 대부분의 일반적인 사용 사례를 지원합니다. 사용 사례가 사용 가능한 역할로 처리되지 않는 경우, IAM 커스텀 역할을 만들 수 있습니다.
| Role | Permissions |
|---|---|
Workflows Admin( Full access to workflows and related resources. Lowest-level resources where you can grant this role:
|
|
Workflows Editor( Read and write access to workflows and related resources, including development and debugging of workflows. Lowest-level resources where you can grant this role:
|
|
Workflows Invoker( Access to execute workflows and manage the executions using the API. Does not provide access to develop and debug workflows. Lowest-level resources where you can grant this role:
|
|
Workflows Viewer( Read-only access to workflows and related resources. Lowest-level resources where you can grant this role:
|
|