在 Google 监控中限制对特定仪表板的访问

【问题标题】：Limit access to specific dashboard in Google Monitoring在 Google 监控中限制对特定仪表板的访问
【发布时间】：2020-05-18 12:19:31
【问题描述】：

是否可以创建一个只能访问特定 Google 监控仪表板的 GCP IAM 用户？我认为应该可以通过conditional role bindings 实现，但监控仪表板不是受支持的资源。

还有其他方法可以实现吗？

【问题讨论】：

在公共问题跟踪器中已经创建了一个功能请求，用于在 Stackdriver 仪表板和指标中细化 Stackdriver 权限。请随时为它加注星标以获取有关此问题的所有相关更新。 issuetracker.google.com/147039227

标签： google-cloud-platform google-cloud-iam google-cloud-monitoring

【解决方案1】：

正如@Kamelia Y 所说，目前该功能尚不可用，公共跟踪器中有一个功能请求：https://issuetracker.google.com/147039227

对于实时分离指标没有可用的解决方法。

但是，项目所有者可以通过手动导出其指标并将适当的信息发送给适当的用户来实现这种分离。以下是使用 App Engine/PubSub [1] 或 Colab/Monitoring API [2] 导出 Stackdriver Monitoring 指标的两个示例。两者都使用 BigQuery 查询数据并使用 Cloud Scheduler 自动导出信息。

[1]https://cloud.google.com/solutions/stackdriver-monitoring-metric-export

[2]https://medium.com/google-cloud/downsampling-and-exporting-stackdriver-monitoring-data-c3483e88a352

【讨论】：