תפקידים והרשאות ב-App Topology

בדף הזה מפורטים התפקידים וההרשאות ב-IAM עבור App Topology, וגם תפקידים מומלצים לגישה לנתוני המשאבים הבסיסיים שמשמשים את App Topology ליצירת טופולוגיות.

תפקידים ב-App Topology

Role	Permissions
App Topology Admin (roles/apptopology.admin) Full access to App Topology resources.	apptopology.* apptopology.applicationTopologies.generate apptopology.devOpsDomainTopologies.generate apptopology.discoveredResourcesTopologies.generate apptopology.domains.get apptopology.domains.list apptopology.locations.get apptopology.locations.list apptopology.operations.get apptopology.operations.list apptopology.schemas.get apptopology.securityDomainTopologies.generate apptopology.sreDomainTopologies.generate apptopology.topologyViews.get apptopology.topologyViews.list cloudnotifications.activities.list monitoring.alertPolicies.get monitoring.alertPolicies.list monitoring.alertPolicies.listEffectiveTags monitoring.alertPolicies.listTagBindings monitoring.alerts.* monitoring.alerts.get monitoring.alerts.list monitoring.dashboards.get monitoring.dashboards.list monitoring.dashboards.listEffectiveTags monitoring.dashboards.listTagBindings monitoring.groups.get monitoring.groups.list monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.monitoredResourceDescriptors.* monitoring.monitoredResourceDescriptors.get monitoring.monitoredResourceDescriptors.list monitoring.notificationChannelDescriptors.* monitoring.notificationChannelDescriptors.get monitoring.notificationChannelDescriptors.list monitoring.notificationChannels.get monitoring.notificationChannels.list monitoring.services.get monitoring.services.list monitoring.slos.get monitoring.slos.list monitoring.snoozes.get monitoring.snoozes.list monitoring.timeSeries.list monitoring.uptimeCheckConfigs.get monitoring.uptimeCheckConfigs.list opsconfigmonitoring.resourceMetadata.list resourcemanager.projects.get resourcemanager.projects.list stackdriver.projects.get stackdriver.resourceMetadata.list
App Topology Viewer (roles/apptopology.viewer) Readonly access to App Topology resources.	apptopology.* apptopology.applicationTopologies.generate apptopology.devOpsDomainTopologies.generate apptopology.discoveredResourcesTopologies.generate apptopology.domains.get apptopology.domains.list apptopology.locations.get apptopology.locations.list apptopology.operations.get apptopology.operations.list apptopology.schemas.get apptopology.securityDomainTopologies.generate apptopology.sreDomainTopologies.generate apptopology.topologyViews.get apptopology.topologyViews.list cloudnotifications.activities.list monitoring.alertPolicies.get monitoring.alertPolicies.list monitoring.alertPolicies.listEffectiveTags monitoring.alertPolicies.listTagBindings monitoring.alerts.* monitoring.alerts.get monitoring.alerts.list monitoring.dashboards.get monitoring.dashboards.list monitoring.dashboards.listEffectiveTags monitoring.dashboards.listTagBindings monitoring.groups.get monitoring.groups.list monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.monitoredResourceDescriptors.* monitoring.monitoredResourceDescriptors.get monitoring.monitoredResourceDescriptors.list monitoring.notificationChannelDescriptors.* monitoring.notificationChannelDescriptors.get monitoring.notificationChannelDescriptors.list monitoring.notificationChannels.get monitoring.notificationChannels.list monitoring.services.get monitoring.services.list monitoring.slos.get monitoring.slos.list monitoring.snoozes.get monitoring.snoozes.list monitoring.timeSeries.list monitoring.uptimeCheckConfigs.get monitoring.uptimeCheckConfigs.list opsconfigmonitoring.resourceMetadata.list resourcemanager.projects.get resourcemanager.projects.list stackdriver.projects.get stackdriver.resourceMetadata.list

הרשאות ל-App Topology

לכל דומיין של App Topology יש קבוצה ייעודית של הרשאות לקריאת נתוני המשאבים שאפשר לשלוח לגביהם שאילתות.

כדי להשתמש ב-App Topology, נדרשות ההרשאות הבאות:

• apptopology.discoveredResourcesTopologies.generat
• הרשאות לדומיין שרוצים לשלוח אליו שאילתה. הדומיין SRE מכיל קבוצת-על של הרשאות בכל שלושת הדומיינים:
  • SRE: apptopology.googleapis.com/sreDomainTopologies.generate
  • ‫DevOps: apptopology.googleapis.com/devOpsDomainTopologies.generate
  • אבטחה: apptopology.googleapis.com/securityDomainTopologies.generate

בטבלה הבאה מפורטות כל ההרשאות של App Topology:

הרשאה	כלול בתפקידים
apptopology.applicationTopologies.generate	אדמין (roles/admin) בעלים (roles/owner) בעל הרשאת כתיבה (roles/writer) עריכה (roles/editor) קריאה (roles/reader) צפייה (roles/viewer) אדמין ב-App Topology (roles/apptopology.admin) App Topology Viewer (roles/apptopology.viewer) ‫Cloud Hub Operator‏ (roles/cloudhub.operator) ‫Dev Ops ‏ (roles/iam.devOps) בודק אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתרים (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser)
apptopology.devOpsDomainTopologies.generate	אדמין (roles/admin) בעלים (roles/owner) בעל הרשאת כתיבה (roles/writer) עריכה (roles/editor) קריאה (roles/reader) צפייה (roles/viewer) אדמין ב-App Topology (roles/apptopology.admin) App Topology Viewer (roles/apptopology.viewer) ‫Cloud Hub Operator‏ (roles/cloudhub.operator) ‫Dev Ops ‏ (roles/iam.devOps) בודק אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתרים (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser)
apptopology.discoveredResourcesTopologies.generate	אדמין (roles/admin) בעלים (roles/owner) בעל הרשאת כתיבה (roles/writer) עריכה (roles/editor) קריאה (roles/reader) צפייה (roles/viewer) אדמין ב-App Topology (roles/apptopology.admin) App Topology Viewer (roles/apptopology.viewer) ‫Cloud Hub Operator‏ (roles/cloudhub.operator) ‫Dev Ops ‏ (roles/iam.devOps) בודק אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתרים (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser)
apptopology.domains.get	אדמין (roles/admin) בעלים (roles/owner) בעל הרשאת כתיבה (roles/writer) עריכה (roles/editor) קריאה (roles/reader) צפייה (roles/viewer) אדמין ב-App Topology (roles/apptopology.admin) App Topology Viewer (roles/apptopology.viewer) ‫Cloud Hub Operator‏ (roles/cloudhub.operator) ‫Dev Ops ‏ (roles/iam.devOps) בודק אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתרים (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser)
apptopology.domains.list	אדמין (roles/admin) בעלים (roles/owner) בעל הרשאת כתיבה (roles/writer) עריכה (roles/editor) קריאה (roles/reader) צפייה (roles/viewer) אדמין ב-App Topology (roles/apptopology.admin) App Topology Viewer (roles/apptopology.viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) ‫Cloud Hub Operator‏ (roles/cloudhub.operator) ‫Dev Ops ‏ (roles/iam.devOps) בודק אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתרים (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser)
apptopology.locations.get	אדמין (roles/admin) בעלים (roles/owner) בעל הרשאת כתיבה (roles/writer) עריכה (roles/editor) קריאה (roles/reader) צפייה (roles/viewer) אדמין ב-App Topology (roles/apptopology.admin) App Topology Viewer (roles/apptopology.viewer) ‫Cloud Hub Operator‏ (roles/cloudhub.operator) ‫Dev Ops ‏ (roles/iam.devOps) בודק אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתרים (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser)
apptopology.locations.list	אדמין (roles/admin) בעלים (roles/owner) בעל הרשאת כתיבה (roles/writer) עריכה (roles/editor) קריאה (roles/reader) צפייה (roles/viewer) אדמין ב-App Topology (roles/apptopology.admin) App Topology Viewer (roles/apptopology.viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) ‫Cloud Hub Operator‏ (roles/cloudhub.operator) ‫Dev Ops ‏ (roles/iam.devOps) בודק אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתרים (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser)
apptopology.operations.get	אדמין (roles/admin) בעלים (roles/owner) בעל הרשאת כתיבה (roles/writer) עריכה (roles/editor) קריאה (roles/reader) צפייה (roles/viewer) אדמין ב-App Topology (roles/apptopology.admin) App Topology Viewer (roles/apptopology.viewer) ‫Cloud Hub Operator‏ (roles/cloudhub.operator) ‫Dev Ops ‏ (roles/iam.devOps) בודק אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתרים (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser)
apptopology.operations.list	אדמין (roles/admin) בעלים (roles/owner) בעל הרשאת כתיבה (roles/writer) עריכה (roles/editor) קריאה (roles/reader) צפייה (roles/viewer) אדמין ב-App Topology (roles/apptopology.admin) App Topology Viewer (roles/apptopology.viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) ‫Cloud Hub Operator‏ (roles/cloudhub.operator) ‫Dev Ops ‏ (roles/iam.devOps) בודק אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתרים (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser)
apptopology.schemas.get	אדמין (roles/admin) בעלים (roles/owner) בעל הרשאת כתיבה (roles/writer) עריכה (roles/editor) קריאה (roles/reader) צפייה (roles/viewer) אדמין ב-App Topology (roles/apptopology.admin) App Topology Viewer (roles/apptopology.viewer) ‫Cloud Hub Operator‏ (roles/cloudhub.operator) ‫Dev Ops ‏ (roles/iam.devOps) בודק אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתרים (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser)
apptopology.securityDomainTopologies.generate	אדמין (roles/admin) בעלים (roles/owner) בעל הרשאת כתיבה (roles/writer) עריכה (roles/editor) קריאה (roles/reader) צפייה (roles/viewer) אדמין ב-App Topology (roles/apptopology.admin) App Topology Viewer (roles/apptopology.viewer) ‫Cloud Hub Operator‏ (roles/cloudhub.operator) ‫Dev Ops ‏ (roles/iam.devOps) בודק אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתרים (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser)
apptopology.sreDomainTopologies.generate	אדמין (roles/admin) בעלים (roles/owner) בעל הרשאת כתיבה (roles/writer) עריכה (roles/editor) קריאה (roles/reader) צפייה (roles/viewer) אדמין ב-App Topology (roles/apptopology.admin) App Topology Viewer (roles/apptopology.viewer) ‫Cloud Hub Operator‏ (roles/cloudhub.operator) ‫Dev Ops ‏ (roles/iam.devOps) בודק אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתרים (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser)
apptopology.topologyViews.get	אדמין (roles/admin) בעלים (roles/owner) בעל הרשאת כתיבה (roles/writer) עריכה (roles/editor) קריאה (roles/reader) צפייה (roles/viewer) אדמין ב-App Topology (roles/apptopology.admin) App Topology Viewer (roles/apptopology.viewer) ‫Cloud Hub Operator‏ (roles/cloudhub.operator) ‫Dev Ops ‏ (roles/iam.devOps) בודק אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתרים (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser)
apptopology.topologyViews.list	אדמין (roles/admin) בעלים (roles/owner) בעל הרשאת כתיבה (roles/writer) עריכה (roles/editor) קריאה (roles/reader) צפייה (roles/viewer) אדמין ב-App Topology (roles/apptopology.admin) App Topology Viewer (roles/apptopology.viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) ‫Cloud Hub Operator‏ (roles/cloudhub.operator) ‫Dev Ops ‏ (roles/iam.devOps) בודק אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתרים (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser)