google-iam

0熱度

1回答

我們在Google雲端控制檯上創建了雲端扳手實例和數據庫。我們正在執行的代碼片段如下。 def getDatabaseList(self,): try: parent = "projects/"+self._PROJECT_NAME + "/instances/" + self._INSTANCE_NAME response = self.service.pro

0熱度

1回答

IAM角色到SSH到虛擬機，而不聯繫Priveleges

背景 ssh到在谷歌Compute Engine的VM的情況下，我需要提供instanceAdmin角色給用戶，這給管理控制權交給用戶，有時可能是一個安全問題。查詢是否谷歌計算引擎提供任何IAM角色，這將允許用戶SSH到的情況下，在其上運行的程序，但沒有管理員權限（不提供instanceAdmin角色到用戶）？

0熱度

1回答

如何在不下載Google雲Java SDK的情況下對服務帳戶進行身份驗證（不在App Engine上）

我正嘗試使用Google Cloud SDK在Java中以編程方式創建服務帳戶密鑰，以便在App/Compute上運行的應用程序發動機。 This question與我的類似，但它在App引擎上運行，所以我不能使用相同的代碼，因爲它使用App Engine API中的類。相關代碼如下。我的問題是AppIdentityCredential是AppEngine API的一部分，因此無法在此處使用。我

0熱度

2回答

如何讓用戶在不讓他們成爲Google雲端平臺上的項目所有者的情況下設置權限？

我們正在嘗試賦予Google雲平臺用戶帳戶權限，以更改其自己的權限以及其創建的服務帳戶的權限/角色。目前，用戶帳戶只具有其所在項目的默認編輯權限。實質上，除了查看或修改帳單信息之外，我們希望爲其提供所有者帳戶擁有的所有權限。這可能嗎？我們看過this video，但是服務帳戶中不存在角色選擇下拉菜單。當您嘗試編輯服務帳戶的權限，試圖給它roles/storage.admin許可，我得到這樣的通知

0熱度

1回答

添加具有添加Auth用戶權限的Firebase控制檯用戶但不刪除數據庫

我有一個客戶端需要訪問Firebase控制檯，以便他們可以在身份驗證模塊中手動添加用戶。我試圖通過「用戶和權限」添加它們，但找不到任何適合在數據庫中添加用戶身份驗證和寫入權限的角色。目前我將它們添加爲項目編輯器，但不適應它。

0熱度

1回答

單獨訪問數百個用戶的Google雲端存儲

我計劃在一個Google雲端平臺項目（使用GKE）中運行數百個網站。他們每個人都將使用兩個Google Cloud Storage存儲桶來存儲其資產。我計劃爲每個網站創建一項服務，以便僅允許訪問其各自的存儲桶。但是，每個項目有100個服務帳戶的限制，顯然無法提高。如何確保每個網站只能訪問允許看到的存儲桶（或存儲桶中的子路徑）？

2熱度

1回答

IAM和RBAC衝突（GKE）

語境訪問谷歌雲（GKE）kubernetes集羣是通過谷歌雲IAM功能來管理的; 管理員邀請新用戶（使用他們的Google帳戶/登錄名）併爲其分配角色。下面的示例角色是「容器引擎查看器」，它將允許用戶訪問kubernetes集羣並運行所有「查看」操作。用戶可以使用gcloud auth login本地機器，然後gcloud container clusters get-credentials

0熱度

1回答

IAM用於管理Google Cloud Platform API的角色

我們最近在Google Cloud Platform中純粹建立了一個帳戶，以便我們可以在項目中使用一些API，但我們沒有使用任何其他方面（除了Billing和IAM）。我們有一個用戶是項目的所有者，但想要分配我們的DevOps人員權限來管理在實際部署中使用的API和密鑰。我已經嘗試了各種角色，甚至試圖設置一個只需要權限的自定義角色，但是我無法爲我的生活制定出需要什麼權限。通過試驗和錯誤，我設法

1熱度

1回答

IAM服務帳戶密鑰vs Google憑證文件

我正在編寫代碼以生成並下載Google Cloud服務帳戶的私鑰。使用IAM API，我能夠create a service account，並且我呼叫generate a key似乎正在工作。我得到一個服務帳戶Key作爲對IAM API create key page描述，像 { "privateKeyType": "TYPE_GOOGLE_CREDENTIALS_FILE",