【问题标题】:What's the equivalent IAM role for https://www.googleapis.com/auth/devstorage.read_write scopehttps://www.googleapis.com/auth/devstorage.read_write 范围的等效 IAM 角色是什么
【发布时间】:2019-03-19 23:59:14
【问题描述】:

我正在将创建 GCP 节点池的旧方法(通过 --scope 参数转换为特定权限)转换为使用 GCP IAM 服务帐户。

为了移植,我应该分配给新创建的 GCP IAM 服务帐户的正确(最低要求)预定义角色是什么

https://www.googleapis.com/auth/devstorage.read_write

范围权限?

谢谢

【问题讨论】:

    标签: google-cloud-platform google-cloud-iam


    【解决方案1】:

    根据documentation,所需的最小角色是roles/editor

    角色/编辑 --> 所有查看者权限,以及修改状态的操作权限,例如更改现有资源。

    【讨论】:

    • 谢谢@adrian-nieto-macias !我不是在寻找所需的最低角色。我正在询问有关 googleapis.com/auth/devstorage.read_write 范围的详细信息以及它的等效 IAM 角色。
    • 我很抱歉@devy,那么你需要的角色是这些:Storage Object Viewer and Storage Object Creator。更多详情here.
    猜你喜欢
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 2018-09-13
    • 2021-02-05
    • 1970-01-01
    • 2019-06-27
    • 1970-01-01
    • 2018-08-27
    相关资源
    最近更新 更多