Rôles et autorisations de la topologie des applications

Cette page liste les rôles et autorisations IAM pour App Topology, ainsi que les rôles suggérés pour accéder aux données des ressources sous-jacentes qu'App Topology utilise pour générer des topologies.

Rôles App Topology

Role	Permissions
App Topology Admin (roles/apptopology.admin) Full access to App Topology resources.	apptopology.* apptopology.applicationTopologies.generate apptopology.devOpsDomainTopologies.generate apptopology.discoveredResourcesTopologies.generate apptopology.domains.get apptopology.domains.list apptopology.locations.get apptopology.locations.list apptopology.operations.get apptopology.operations.list apptopology.schemas.get apptopology.securityDomainTopologies.generate apptopology.sreDomainTopologies.generate apptopology.topologyViews.get apptopology.topologyViews.list cloudnotifications.activities.list monitoring.alertPolicies.get monitoring.alertPolicies.list monitoring.alertPolicies.listEffectiveTags monitoring.alertPolicies.listTagBindings monitoring.alerts.* monitoring.alerts.get monitoring.alerts.list monitoring.dashboards.get monitoring.dashboards.list monitoring.dashboards.listEffectiveTags monitoring.dashboards.listTagBindings monitoring.groups.get monitoring.groups.list monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.monitoredResourceDescriptors.* monitoring.monitoredResourceDescriptors.get monitoring.monitoredResourceDescriptors.list monitoring.notificationChannelDescriptors.* monitoring.notificationChannelDescriptors.get monitoring.notificationChannelDescriptors.list monitoring.notificationChannels.get monitoring.notificationChannels.list monitoring.services.get monitoring.services.list monitoring.slos.get monitoring.slos.list monitoring.snoozes.get monitoring.snoozes.list monitoring.timeSeries.list monitoring.uptimeCheckConfigs.get monitoring.uptimeCheckConfigs.list opsconfigmonitoring.resourceMetadata.list resourcemanager.projects.get resourcemanager.projects.list stackdriver.projects.get stackdriver.resourceMetadata.list
App Topology Viewer (roles/apptopology.viewer) Readonly access to App Topology resources.	apptopology.* apptopology.applicationTopologies.generate apptopology.devOpsDomainTopologies.generate apptopology.discoveredResourcesTopologies.generate apptopology.domains.get apptopology.domains.list apptopology.locations.get apptopology.locations.list apptopology.operations.get apptopology.operations.list apptopology.schemas.get apptopology.securityDomainTopologies.generate apptopology.sreDomainTopologies.generate apptopology.topologyViews.get apptopology.topologyViews.list cloudnotifications.activities.list monitoring.alertPolicies.get monitoring.alertPolicies.list monitoring.alertPolicies.listEffectiveTags monitoring.alertPolicies.listTagBindings monitoring.alerts.* monitoring.alerts.get monitoring.alerts.list monitoring.dashboards.get monitoring.dashboards.list monitoring.dashboards.listEffectiveTags monitoring.dashboards.listTagBindings monitoring.groups.get monitoring.groups.list monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.monitoredResourceDescriptors.* monitoring.monitoredResourceDescriptors.get monitoring.monitoredResourceDescriptors.list monitoring.notificationChannelDescriptors.* monitoring.notificationChannelDescriptors.get monitoring.notificationChannelDescriptors.list monitoring.notificationChannels.get monitoring.notificationChannels.list monitoring.services.get monitoring.services.list monitoring.slos.get monitoring.slos.list monitoring.snoozes.get monitoring.snoozes.list monitoring.timeSeries.list monitoring.uptimeCheckConfigs.get monitoring.uptimeCheckConfigs.list opsconfigmonitoring.resourceMetadata.list resourcemanager.projects.get resourcemanager.projects.list stackdriver.projects.get stackdriver.resourceMetadata.list

Autorisations App Topology

Chaque domaine App Topology dispose d'un ensemble d'autorisations dédié pour lire les données de ressources que vous pouvez interroger.

Les autorisations suivantes sont requises pour utiliser App Topology :

• apptopology.discoveredResourcesTopologies.generat
• Autorisations pour le domaine que vous souhaitez interroger. Le domaine SRE contient un sur-ensemble d'autorisations dans les trois domaines :
  • SRE : apptopology.googleapis.com/sreDomainTopologies.generate
  • DevOps : apptopology.googleapis.com/devOpsDomainTopologies.generate
  • Sécurité : apptopology.googleapis.com/securityDomainTopologies.generate

Le tableau suivant liste toutes les autorisations App Topology :

Autorisation	Inclus dans les rôles
apptopology.applicationTopologies.generate	Administrateur (roles/admin) Propriétaire (ancien) (roles/owner) Rédacteur (roles/writer) Éditeur (ancienne version) (roles/editor) Lecteur (roles/reader) Lecteur (ancienne version) (roles/viewer) Administrateur App Topology (roles/apptopology.admin) Lecteur App Topology (roles/apptopology.viewer) Opérateur Cloud Hub (roles/cloudhub.operator) Dev Ops (roles/iam.devOps) Auditeur de sécurité (roles/iam.securityAuditor) Ingénieur en fiabilité des sites (roles/iam.siteReliabilityEngineer) Utilisateur de l'assistance (roles/iam.supportUser)
apptopology.devOpsDomainTopologies.generate	Administrateur (roles/admin) Propriétaire (ancien) (roles/owner) Rédacteur (roles/writer) Éditeur (ancienne version) (roles/editor) Lecteur (roles/reader) Lecteur (ancienne version) (roles/viewer) Administrateur App Topology (roles/apptopology.admin) Lecteur App Topology (roles/apptopology.viewer) Opérateur Cloud Hub (roles/cloudhub.operator) Dev Ops (roles/iam.devOps) Auditeur de sécurité (roles/iam.securityAuditor) Ingénieur en fiabilité des sites (roles/iam.siteReliabilityEngineer) Utilisateur de l'assistance (roles/iam.supportUser)
apptopology.discoveredResourcesTopologies.generate	Administrateur (roles/admin) Propriétaire (ancien) (roles/owner) Rédacteur (roles/writer) Éditeur (ancienne version) (roles/editor) Lecteur (roles/reader) Lecteur (ancienne version) (roles/viewer) Administrateur App Topology (roles/apptopology.admin) Lecteur App Topology (roles/apptopology.viewer) Opérateur Cloud Hub (roles/cloudhub.operator) Dev Ops (roles/iam.devOps) Auditeur de sécurité (roles/iam.securityAuditor) Ingénieur en fiabilité des sites (roles/iam.siteReliabilityEngineer) Utilisateur de l'assistance (roles/iam.supportUser)
apptopology.domains.get	Administrateur (roles/admin) Propriétaire (ancien) (roles/owner) Rédacteur (roles/writer) Éditeur (ancienne version) (roles/editor) Lecteur (roles/reader) Lecteur (ancienne version) (roles/viewer) Administrateur App Topology (roles/apptopology.admin) Lecteur App Topology (roles/apptopology.viewer) Opérateur Cloud Hub (roles/cloudhub.operator) Dev Ops (roles/iam.devOps) Auditeur de sécurité (roles/iam.securityAuditor) Ingénieur en fiabilité des sites (roles/iam.siteReliabilityEngineer) Utilisateur de l'assistance (roles/iam.supportUser)
apptopology.domains.list	Administrateur (roles/admin) Propriétaire (ancien) (roles/owner) Rédacteur (roles/writer) Éditeur (ancienne version) (roles/editor) Lecteur (roles/reader) Lecteur (ancienne version) (roles/viewer) Administrateur App Topology (roles/apptopology.admin) Lecteur App Topology (roles/apptopology.viewer) Administrateur de sécurité (roles/iam.securityAdmin) Examinateur de sécurité (roles/iam.securityReviewer) Opérateur Cloud Hub (roles/cloudhub.operator) Dev Ops (roles/iam.devOps) Auditeur de sécurité (roles/iam.securityAuditor) Ingénieur en fiabilité des sites (roles/iam.siteReliabilityEngineer) Utilisateur de l'assistance (roles/iam.supportUser)
apptopology.locations.get	Administrateur (roles/admin) Propriétaire (ancien) (roles/owner) Rédacteur (roles/writer) Éditeur (ancienne version) (roles/editor) Lecteur (roles/reader) Lecteur (ancienne version) (roles/viewer) Administrateur App Topology (roles/apptopology.admin) Lecteur App Topology (roles/apptopology.viewer) Opérateur Cloud Hub (roles/cloudhub.operator) Dev Ops (roles/iam.devOps) Auditeur de sécurité (roles/iam.securityAuditor) Ingénieur en fiabilité des sites (roles/iam.siteReliabilityEngineer) Utilisateur de l'assistance (roles/iam.supportUser)
apptopology.locations.list	Administrateur (roles/admin) Propriétaire (ancien) (roles/owner) Rédacteur (roles/writer) Éditeur (ancienne version) (roles/editor) Lecteur (roles/reader) Lecteur (ancienne version) (roles/viewer) Administrateur App Topology (roles/apptopology.admin) Lecteur App Topology (roles/apptopology.viewer) Administrateur de sécurité (roles/iam.securityAdmin) Examinateur de sécurité (roles/iam.securityReviewer) Opérateur Cloud Hub (roles/cloudhub.operator) Dev Ops (roles/iam.devOps) Auditeur de sécurité (roles/iam.securityAuditor) Ingénieur en fiabilité des sites (roles/iam.siteReliabilityEngineer) Utilisateur de l'assistance (roles/iam.supportUser)
apptopology.operations.get	Administrateur (roles/admin) Propriétaire (ancien) (roles/owner) Rédacteur (roles/writer) Éditeur (ancienne version) (roles/editor) Lecteur (roles/reader) Lecteur (ancienne version) (roles/viewer) Administrateur App Topology (roles/apptopology.admin) Lecteur App Topology (roles/apptopology.viewer) Opérateur Cloud Hub (roles/cloudhub.operator) Dev Ops (roles/iam.devOps) Auditeur de sécurité (roles/iam.securityAuditor) Ingénieur en fiabilité des sites (roles/iam.siteReliabilityEngineer) Utilisateur de l'assistance (roles/iam.supportUser)
apptopology.operations.list	Administrateur (roles/admin) Propriétaire (ancien) (roles/owner) Rédacteur (roles/writer) Éditeur (ancienne version) (roles/editor) Lecteur (roles/reader) Lecteur (ancienne version) (roles/viewer) Administrateur App Topology (roles/apptopology.admin) Lecteur App Topology (roles/apptopology.viewer) Administrateur de sécurité (roles/iam.securityAdmin) Examinateur de sécurité (roles/iam.securityReviewer) Opérateur Cloud Hub (roles/cloudhub.operator) Dev Ops (roles/iam.devOps) Auditeur de sécurité (roles/iam.securityAuditor) Ingénieur en fiabilité des sites (roles/iam.siteReliabilityEngineer) Utilisateur de l'assistance (roles/iam.supportUser)
apptopology.schemas.get	Administrateur (roles/admin) Propriétaire (ancien) (roles/owner) Rédacteur (roles/writer) Éditeur (ancienne version) (roles/editor) Lecteur (roles/reader) Lecteur (ancienne version) (roles/viewer) Administrateur App Topology (roles/apptopology.admin) Lecteur App Topology (roles/apptopology.viewer) Opérateur Cloud Hub (roles/cloudhub.operator) Dev Ops (roles/iam.devOps) Auditeur de sécurité (roles/iam.securityAuditor) Ingénieur en fiabilité des sites (roles/iam.siteReliabilityEngineer) Utilisateur de l'assistance (roles/iam.supportUser)
apptopology.securityDomainTopologies.generate	Administrateur (roles/admin) Propriétaire (ancien) (roles/owner) Rédacteur (roles/writer) Éditeur (ancienne version) (roles/editor) Lecteur (roles/reader) Lecteur (ancienne version) (roles/viewer) Administrateur App Topology (roles/apptopology.admin) Lecteur App Topology (roles/apptopology.viewer) Opérateur Cloud Hub (roles/cloudhub.operator) Dev Ops (roles/iam.devOps) Auditeur de sécurité (roles/iam.securityAuditor) Ingénieur en fiabilité des sites (roles/iam.siteReliabilityEngineer) Utilisateur de l'assistance (roles/iam.supportUser)
apptopology.sreDomainTopologies.generate	Administrateur (roles/admin) Propriétaire (ancien) (roles/owner) Rédacteur (roles/writer) Éditeur (ancienne version) (roles/editor) Lecteur (roles/reader) Lecteur (ancienne version) (roles/viewer) Administrateur App Topology (roles/apptopology.admin) Lecteur App Topology (roles/apptopology.viewer) Opérateur Cloud Hub (roles/cloudhub.operator) Dev Ops (roles/iam.devOps) Auditeur de sécurité (roles/iam.securityAuditor) Ingénieur en fiabilité des sites (roles/iam.siteReliabilityEngineer) Utilisateur de l'assistance (roles/iam.supportUser)
apptopology.topologyViews.get	Administrateur (roles/admin) Propriétaire (ancien) (roles/owner) Rédacteur (roles/writer) Éditeur (ancienne version) (roles/editor) Lecteur (roles/reader) Lecteur (ancienne version) (roles/viewer) Administrateur App Topology (roles/apptopology.admin) Lecteur App Topology (roles/apptopology.viewer) Opérateur Cloud Hub (roles/cloudhub.operator) Dev Ops (roles/iam.devOps) Auditeur de sécurité (roles/iam.securityAuditor) Ingénieur en fiabilité des sites (roles/iam.siteReliabilityEngineer) Utilisateur de l'assistance (roles/iam.supportUser)
apptopology.topologyViews.list	Administrateur (roles/admin) Propriétaire (ancien) (roles/owner) Rédacteur (roles/writer) Éditeur (ancienne version) (roles/editor) Lecteur (roles/reader) Lecteur (ancienne version) (roles/viewer) Administrateur App Topology (roles/apptopology.admin) Lecteur App Topology (roles/apptopology.viewer) Administrateur de sécurité (roles/iam.securityAdmin) Examinateur de sécurité (roles/iam.securityReviewer) Opérateur Cloud Hub (roles/cloudhub.operator) Dev Ops (roles/iam.devOps) Auditeur de sécurité (roles/iam.securityAuditor) Ingénieur en fiabilité des sites (roles/iam.siteReliabilityEngineer) Utilisateur de l'assistance (roles/iam.supportUser)