有没有办法设置谷歌云项目权限以允许贡献者访问计算引擎，但不能创建新引擎？

Question

我是一名项目经理，我希望我的员工能够以管理员身份停止、启动和访问计算引擎实例，但不能创建新实例。

我尝试过使用权限，例如我尝试了 Compute OS Admin Login 角色，但它仍然允许他们启动实例。

非常感谢任何帮助，以查找需要哪些权限才能为我的员工提供我希望他们拥有的访问权限。

Answer 1

只需基于roles/compute.instanceAdmin 创建custom role，然后删除权限compute.instances.create 和compute.instances.delete。 IAM permissions reference 包含整个列表，因为您可能要删除更多权限。相关的都以compute开头，以create或delete结尾。