IAM-Rollen und ‑Berechtigungen für App Hub

App Hub bietet die folgenden IAM-Rollen (Identity and Access Management):

• App Hub-Administrator (roles/apphub.admin): Gewährt vollständigen Zugriff auf die App Hub-Einstellungen.
• App Hub Editor (roles/apphub.editor): Anwendungen, Dienste und Arbeitslasten erstellen und verwalten.
• App Hub-Betrachter (roles/apphub.viewer): Anwendungen, Dienste und Arbeitslasten ansehen.

Weisen Sie Nutzern oder Gruppen, die Anwendungen innerhalb der Anwendungsverwaltungsgrenze verwalten oder ansehen, die entsprechenden App Hub-IAM-Rollen zu. Rollen können in der Google Cloud Console auf der IAM-Seite oder über die Google Cloud CLI zugewiesen werden. Eine ausführliche Anleitung finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.

App Hub-Rollen

In der folgenden Tabelle werden die IAM-Rollen von App Hub und ihre typischen Aufgaben beschrieben:

Rolle	Beschreibung	Purpose
App Hub-Administrator	Verwenden Sie Projekte oder Ordner, um Anwendungen zu erstellen, Dienstprojekte an ein Hostprojekt anzuhängen, Anwendungsattribute zu aktualisieren, Dienste und Arbeitslasten zu registrieren, Dienst- und Arbeitslastattribute zu aktualisieren und die Anwendungssteuerung an den App Hub-Bearbeiter zu delegieren.	Den gesamten Lebenszyklus einer Anwendung verwalten Sie erhalten Administratorberechtigungen und vollständige Transparenz der End-to-End-Anwendungsarchitektur.
App Hub Editor	Anwendungen erstellen und aktualisieren, Dienste und Arbeitslasten registrieren und die Registrierung aufheben sowie Attribute aktualisieren.	Skalieren Sie die Möglichkeit, Dienste und Arbeitslasten zu erstellen, zu aktualisieren oder zu löschen. Anwendungsbereitstellungen verwalten
App Hub Viewer	Dienste, Arbeitslasten, Anwendungen und ihre Attribute ansehen.	Visualisieren Sie den Status von Diensten, Arbeitslasten, Anwendungen und deren Abhängigkeiten. Als App Hub-Nutzer Einblick in Anwendungen erhalten.

App Hub-Berechtigungen

In der folgenden Tabelle sind die Berechtigungen der einzelnen App Hub-IAM-Rollen aufgeführt:

Administrator von App Hub App Hub Editor Viewer von App Hub Alle löschen

Administrator von App Hub (roles/apphub.admin) Vollständiger Zugriff auf App Hub-Ressourcen.	apphub.* apphub.applications.create apphub.applications.delete apphub.applications.get apphub.applications.getIamPolicy apphub.applications.list apphub.applications.setIamPolicy apphub.applications.update apphub.boundaries.attach apphub.boundaries.get apphub.boundaries.update apphub.discoveredServices.get apphub.discoveredServices.list apphub.discoveredServices.register apphub.discoveredWorkloads.get apphub.discoveredWorkloads.list apphub.discoveredWorkloads.register apphub.extendedMetadataSchemas.get apphub.extendedMetadataSchemas.list apphub.locations.get apphub.locations.list apphub.operations.cancel apphub.operations.delete apphub.operations.get apphub.operations.list apphub.serviceProjectAttachments.attach apphub.serviceProjectAttachments.create apphub.serviceProjectAttachments.delete apphub.serviceProjectAttachments.detach apphub.serviceProjectAttachments.get apphub.serviceProjectAttachments.list apphub.serviceProjectAttachments.lookup apphub.services.create apphub.services.delete apphub.services.get apphub.services.list apphub.services.update apphub.workloads.create apphub.workloads.delete apphub.workloads.get apphub.workloads.list apphub.workloads.update resourcemanager.projects.get resourcemanager.projects.list
App Hub Editor (roles/apphub.editor) Bearbeitungszugriff auf App Hub-Ressourcen.	apphub.applications.create apphub.applications.delete apphub.applications.get apphub.applications.getIamPolicy apphub.applications.list apphub.applications.update apphub.boundaries.get apphub.discoveredServices.* apphub.discoveredServices.get apphub.discoveredServices.list apphub.discoveredServices.register apphub.discoveredWorkloads.* apphub.discoveredWorkloads.get apphub.discoveredWorkloads.list apphub.discoveredWorkloads.register apphub.extendedMetadataSchemas.* apphub.extendedMetadataSchemas.get apphub.extendedMetadataSchemas.list apphub.locations.* apphub.locations.get apphub.locations.list apphub.operations.* apphub.operations.cancel apphub.operations.delete apphub.operations.get apphub.operations.list apphub.serviceProjectAttachments.create apphub.serviceProjectAttachments.delete apphub.serviceProjectAttachments.get apphub.serviceProjectAttachments.list apphub.serviceProjectAttachments.lookup apphub.services.* apphub.services.create apphub.services.delete apphub.services.get apphub.services.list apphub.services.update apphub.workloads.* apphub.workloads.create apphub.workloads.delete apphub.workloads.get apphub.workloads.list apphub.workloads.update resourcemanager.projects.get resourcemanager.projects.list
Viewer von App Hub (roles/apphub.viewer) Lesezugriff auf App Hub-Ressourcen.	apphub.applications.get apphub.applications.getIamPolicy apphub.applications.list apphub.boundaries.get apphub.discoveredServices.get apphub.discoveredServices.list apphub.discoveredWorkloads.get apphub.discoveredWorkloads.list apphub.extendedMetadataSchemas.* apphub.extendedMetadataSchemas.get apphub.extendedMetadataSchemas.list apphub.locations.* apphub.locations.get apphub.locations.list apphub.operations.get apphub.operations.list apphub.serviceProjectAttachments.get apphub.serviceProjectAttachments.list apphub.serviceProjectAttachments.lookup apphub.services.get apphub.services.list apphub.workloads.get apphub.workloads.list resourcemanager.projects.get resourcemanager.projects.list

Weitere Informationen zu IAM-Berechtigungen finden Sie unter Die richtigen vordefinierten Rollen finden und im Index für IAM-Rollen und -Berechtigungen.