Google Cloud 网络管理员与网络用户权限差距说明

Question

也许是一个愚蠢的问题，但我无法摆脱它。 在 Google Cloud 中，共享 VPC 支持以下主要角色：共享 VPC 管理员和服务项目管理员。此外，建议定义一个网络管理员来管理宿主项目中的网络：

IAM Roles in Shared VPC

在我看来很难理解的是，虽然 Google 声明：

重要提示：网络管理员角色不包括网络用户角色中的所有权限。 IAM > 只有网络管理员角色的成员无权在 > 其共享 VPC 网络中使用宿主项目或子网。

当我查看网络管理员与网络用户的单一权限时：

Compute Engine roles

我看不到与在网络管理员不包含而网络用户包含的子网中创建虚拟机相关的权限！显然，在我看来，网络管理员包含的内容远远超过网络用户所做的。有什么想法吗？

Answer 1

如果您查看您链接的计算引擎角色，您将需要 compute.instances.create 的特定权限才能创建虚拟机。因此，如果用户只是将网络管理员作为角色，他们可以创建和管理与网络相关的资源，但不能创建虚拟机，因此他们需要另一个角色来允许他们执行此操作。

此外，尽管网络管理员似乎总体上拥有更多权限，但网络用户拥有一些网络管理员没有的权限。

希望能回答你的问题。

Answer 2

网络管理员角色提供以下权限： 仅列出可用的防火墙规则。