Permisos y roles de IAM de App Hub

El concentrador de aplicaciones proporciona los siguientes roles de Identity and Access Management (IAM):

• Administrador de App Hub (roles/apphub.admin): Obtén acceso completo a la configuración de App Hub.
• Editor de App Hub (roles/apphub.editor): Crea y administra aplicaciones, servicios y cargas de trabajo.
• Visualizador de App Hub (roles/apphub.viewer): Permite ver aplicaciones, servicios y cargas de trabajo.

Otorga los roles de IAM de App Hub adecuados a los usuarios o grupos que administrarán o verán las aplicaciones dentro del límite de administración de aplicaciones. Para otorgar roles, puedes usar la página de IAM en la consola de Google Cloud o la Google Cloud CLI. Para obtener instrucciones detalladas, consulta Administra el acceso a proyectos, carpetas y organizaciones.

Roles de App Hub

En la siguiente tabla, se describen los roles de IAM de App Hub y sus responsabilidades típicas:

Función	Descripción	Purpose
Administrador de App Hub	Usa proyectos o carpetas para crear aplicaciones, conectar proyectos de servicio a un proyecto host, actualizar los atributos de la aplicación, registrar servicios y cargas de trabajo, actualizar los atributos de servicios y cargas de trabajo, y delegar el control de la aplicación al editor de App Hub.	Administrar el ciclo de vida completo de una aplicación Obtén permisos administrativos y visibilidad completa de la arquitectura de extremo a extremo de la aplicación.
Editor de App Hub	Crea y actualiza aplicaciones, registra y cancela el registro de servicios y cargas de trabajo, y actualiza atributos.	Escalar la capacidad de crear, actualizar o borrar servicios y cargas de trabajo Administrar las implementaciones de aplicaciones
Visualizador de App Hub	Visualiza servicios, cargas de trabajo, aplicaciones y sus atributos.	Visualiza el estado de los servicios, las cargas de trabajo, las aplicaciones y sus dependencias. Obtener visibilidad de las aplicaciones como usuario de App Hub

Permisos de App Hub

En la siguiente tabla, se enumeran los permisos que tiene cada rol de IAM de App Hub:

Administrador de App Hub Editor de App Hub Visualizador de App Hub Borrar todo

Administrador de App Hub (roles/apphub.admin) Otorga acceso completo a los recursos de App Hub.	apphub.* apphub.applications.create apphub.applications.delete apphub.applications.get apphub.applications.getIamPolicy apphub.applications.list apphub.applications.setIamPolicy apphub.applications.update apphub.boundaries.attach apphub.boundaries.get apphub.boundaries.update apphub.discoveredServices.get apphub.discoveredServices.list apphub.discoveredServices.register apphub.discoveredWorkloads.get apphub.discoveredWorkloads.list apphub.discoveredWorkloads.register apphub.extendedMetadataSchemas.get apphub.extendedMetadataSchemas.list apphub.locations.get apphub.locations.list apphub.operations.cancel apphub.operations.delete apphub.operations.get apphub.operations.list apphub.serviceProjectAttachments.attach apphub.serviceProjectAttachments.create apphub.serviceProjectAttachments.delete apphub.serviceProjectAttachments.detach apphub.serviceProjectAttachments.get apphub.serviceProjectAttachments.list apphub.serviceProjectAttachments.lookup apphub.services.create apphub.services.delete apphub.services.get apphub.services.list apphub.services.update apphub.workloads.create apphub.workloads.delete apphub.workloads.get apphub.workloads.list apphub.workloads.update resourcemanager.projects.get resourcemanager.projects.list
Editor de App Hub (roles/apphub.editor) Tiene acceso de edición a los recursos de App Hub.	apphub.applications.create apphub.applications.delete apphub.applications.get apphub.applications.getIamPolicy apphub.applications.list apphub.applications.update apphub.boundaries.get apphub.discoveredServices.* apphub.discoveredServices.get apphub.discoveredServices.list apphub.discoveredServices.register apphub.discoveredWorkloads.* apphub.discoveredWorkloads.get apphub.discoveredWorkloads.list apphub.discoveredWorkloads.register apphub.extendedMetadataSchemas.* apphub.extendedMetadataSchemas.get apphub.extendedMetadataSchemas.list apphub.locations.* apphub.locations.get apphub.locations.list apphub.operations.* apphub.operations.cancel apphub.operations.delete apphub.operations.get apphub.operations.list apphub.serviceProjectAttachments.create apphub.serviceProjectAttachments.delete apphub.serviceProjectAttachments.get apphub.serviceProjectAttachments.list apphub.serviceProjectAttachments.lookup apphub.services.* apphub.services.create apphub.services.delete apphub.services.get apphub.services.list apphub.services.update apphub.workloads.* apphub.workloads.create apphub.workloads.delete apphub.workloads.get apphub.workloads.list apphub.workloads.update resourcemanager.projects.get resourcemanager.projects.list
Visualizador de App Hub (roles/apphub.viewer) Tiene acceso de lectura a los recursos de App Hub.	apphub.applications.get apphub.applications.getIamPolicy apphub.applications.list apphub.boundaries.get apphub.discoveredServices.get apphub.discoveredServices.list apphub.discoveredWorkloads.get apphub.discoveredWorkloads.list apphub.extendedMetadataSchemas.* apphub.extendedMetadataSchemas.get apphub.extendedMetadataSchemas.list apphub.locations.* apphub.locations.get apphub.locations.list apphub.operations.get apphub.operations.list apphub.serviceProjectAttachments.get apphub.serviceProjectAttachments.list apphub.serviceProjectAttachments.lookup apphub.services.get apphub.services.list apphub.workloads.get apphub.workloads.list resourcemanager.projects.get resourcemanager.projects.list

Para obtener más información sobre los permisos de IAM, consulta Encuentra los roles predefinidos adecuados y Índice de roles y permisos de IAM.