Control de acceso con IAM

Identity and Access Management (IAM) te permite otorgar acceso a recursos específicos. Para otorgar acceso a un recurso, se le otorga un rol específico a un usuario, lo que le otorga ciertos permisos.

Roles obligatorios

Cada método de la API de Workload Manager requiere los permisos de IAM necesarios. Los permisos se asignan mediante el otorgamiento de funciones a un usuario, grupo o cuenta de servicio. Para obtener información sobre cómo otorgar acceso a los recursos, consulta Administra el acceso.

En la siguiente tabla, se muestran los roles de IAM de Workload Manager y los permisos que otorgan.

Roles de administrador de cargas de trabajo	Permisos
Administrador del Administrador de cargas de trabajo ^Beta (roles/workloadmanager.admin) Tiene acceso completo a todos los recursos del Administrador de cargas de trabajo.	compute.acceleratorTypes.list compute.diskTypes.list compute.machineTypes.list compute.networks.list compute.projects.get compute.regions.list compute.subnetworks.list compute.zones.list dns.managedZones.list iam.serviceAccounts.list monitoring.timeSeries.list orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.getIamPolicy resourcemanager.projects.list serviceusage.quotas.get serviceusage.services.get storage.buckets.list storage.objects.list workloadmanager.*
Administrador de implementaciones del Administrador de cargas de trabajo ^beta (roles/workloadmanager.deploymentAdmin) Tiene acceso completo a los recursos de implementación del administrador de cargas de trabajo.	compute.acceleratorTypes.list compute.diskTypes.list compute.machineTypes.list compute.networks.list compute.projects.get compute.regions.list compute.subnetworks.list compute.zones.list dns.managedZones.list iam.serviceAccounts.list monitoring.timeSeries.list resourcemanager.projects.get resourcemanager.projects.getIamPolicy resourcemanager.projects.list serviceusage.quotas.get serviceusage.services.get storage.buckets.list storage.objects.list workloadmanager.actuations.* workloadmanager.deployments.* workloadmanager.locations.* workloadmanager.operations.*
Visualizador de implementaciones del Administrador de cargas de trabajo ^beta (roles/workloadmanager.deploymentViewer) Tiene acceso de solo lectura a los recursos de implementación del administrador de cargas de trabajo.	resourcemanager.projects.get resourcemanager.projects.list workloadmanager.actuations.get workloadmanager.actuations.list workloadmanager.deployments.get workloadmanager.deployments.list
Administrador de evaluación del Administrador de cargas de trabajo ^beta (roles/workloadmanager.evaluationAdmin) Tiene acceso completo a los recursos de evaluación del administrador de cargas de trabajo.	orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.list workloadmanager.evaluations.* workloadmanager.executions.* workloadmanager.locations.* workloadmanager.operations.* workloadmanager.results.list workloadmanager.rules.list
Visualizador de evaluación del Administrador de cargas de trabajo ^beta (roles/workloadmanager.evaluationViewer) Tiene acceso de solo lectura a los recursos de evaluación del Administrador de cargas de trabajo.	orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.list workloadmanager.evaluations.get workloadmanager.evaluations.list workloadmanager.executions.get workloadmanager.executions.list workloadmanager.results.list workloadmanager.rules.list
Escritor de estadísticas del Administrador de cargas de trabajo ^Beta (roles/workloadmanager.insightWriter) El rol que se usa para escribir los datos en el almacén de datos de WLM.	workloadmanager.insights.write
Visualizador del Administrador de cargas de trabajo ^Beta (roles/workloadmanager.viewer) Tiene acceso de solo lectura a todos los recursos del administrador de cargas de trabajo.	orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.list workloadmanager.actuations.get workloadmanager.actuations.list workloadmanager.deployments.get workloadmanager.deployments.list workloadmanager.discoveredprofiles.* workloadmanager.evaluations.get workloadmanager.evaluations.list workloadmanager.executions.get workloadmanager.executions.list workloadmanager.results.list workloadmanager.rules.list
Trabajador del Administrador de cargas de trabajo ^Beta (roles/workloadmanager.worker) Este rol permite que los ejecutores de aplicaciones de Administrador de cargas de trabajo lean y actualicen cargas de trabajo.	orgpolicy.policy.get resourcemanager.projects.get resourcemanager.projects.list workloadmanager.actuations.* workloadmanager.deployments.* workloadmanager.discoveredprofiles.* workloadmanager.evaluations.* workloadmanager.executions.* workloadmanager.insights.write workloadmanager.results.list workloadmanager.rules.list
Visualizador de cargas de trabajo del Administrador de cargas de trabajo ^beta (roles/workloadmanager.workloadViewer) El rol que se usa para ver los datos relacionados con cargas de trabajo.	resourcemanager.projects.get resourcemanager.projects.list workloadmanager.discoveredprofiles.*
Agente de servicio del Administrador de cargas de trabajo (roles/workloadmanager.serviceAgent) Otorga al agente de servicio del Administrador de cargas de trabajo acceso a Cloud Monitoring y a las funciones de exportación de CAI. Advertencia: No otorgues funciones de agente de servicio a ninguna principal, excepto los agentes de servicio.	cloudasset.assets.exportAccessPolicy cloudasset.assets.exportIamPolicy cloudasset.assets.exportOSInventories cloudasset.assets.exportOrgPolicy cloudasset.assets.exportResource cloudasset.assets.listAccessPolicy cloudasset.assets.listIamPolicy cloudasset.assets.listOSInventories cloudasset.assets.listOrgPolicy cloudasset.assets.listResource cloudasset.assets.searchAllResources config.deployments.create config.deployments.delete config.deployments.get config.deployments.list config.deployments.update config.locations.* config.locations.get config.locations.list config.operations.* config.operations.cancel config.operations.delete config.operations.get config.operations.list config.resources.list config.revisions.get config.revisions.list monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.monitoredResourceDescriptors.* monitoring.monitoredResourceDescriptors.get monitoring.monitoredResourceDescriptors.list monitoring.timeSeries.list serviceusage.services.use workloadmanager.insights.export workloadmanager.insights.listSapSystems

Para obtener más información sobre la API de Workload Manager, consulta la referencia de la API de Workload Manager.

¿Qué sigue?

• Crea y ejecuta una evaluación