アプリ トポロジのロールと権限

このページでは、App Topology の IAM ロールと権限、およびトポロジの生成に App Topology が使用する基盤となるリソースデータにアクセスするための推奨ロールのリストを示します。

アプリトポロジのロール

Role Permissions

(roles/apptopology.admin)

Full access to App Topology resources.

apptopology.*

  • apptopology.applicationTopologies.generate
  • apptopology.devOpsDomainTopologies.generate
  • apptopology.discoveredResourcesTopologies.generate
  • apptopology.domains.get
  • apptopology.domains.list
  • apptopology.locations.get
  • apptopology.locations.list
  • apptopology.operations.get
  • apptopology.operations.list
  • apptopology.schemas.get
  • apptopology.securityDomainTopologies.generate
  • apptopology.sreDomainTopologies.generate
  • apptopology.topologyViews.get
  • apptopology.topologyViews.list

cloudnotifications.activities.list

monitoring.alertPolicies.get

monitoring.alertPolicies.list

monitoring.alertPolicies.listEffectiveTags

monitoring.alertPolicies.listTagBindings

monitoring.alerts.*

  • monitoring.alerts.get
  • monitoring.alerts.list

monitoring.dashboards.get

monitoring.dashboards.list

monitoring.dashboards.listEffectiveTags

monitoring.dashboards.listTagBindings

monitoring.groups.get

monitoring.groups.list

monitoring.metricDescriptors.get

monitoring.metricDescriptors.list

monitoring.monitoredResourceDescriptors.*

  • monitoring.monitoredResourceDescriptors.get
  • monitoring.monitoredResourceDescriptors.list

monitoring.notificationChannelDescriptors.*

  • monitoring.notificationChannelDescriptors.get
  • monitoring.notificationChannelDescriptors.list

monitoring.notificationChannels.get

monitoring.notificationChannels.list

monitoring.services.get

monitoring.services.list

monitoring.slos.get

monitoring.slos.list

monitoring.snoozes.get

monitoring.snoozes.list

monitoring.timeSeries.list

monitoring.uptimeCheckConfigs.get

monitoring.uptimeCheckConfigs.list

opsconfigmonitoring.resourceMetadata.list

resourcemanager.projects.get

resourcemanager.projects.list

stackdriver.projects.get

stackdriver.resourceMetadata.list

(roles/apptopology.viewer)

Readonly access to App Topology resources.

apptopology.*

  • apptopology.applicationTopologies.generate
  • apptopology.devOpsDomainTopologies.generate
  • apptopology.discoveredResourcesTopologies.generate
  • apptopology.domains.get
  • apptopology.domains.list
  • apptopology.locations.get
  • apptopology.locations.list
  • apptopology.operations.get
  • apptopology.operations.list
  • apptopology.schemas.get
  • apptopology.securityDomainTopologies.generate
  • apptopology.sreDomainTopologies.generate
  • apptopology.topologyViews.get
  • apptopology.topologyViews.list

cloudnotifications.activities.list

monitoring.alertPolicies.get

monitoring.alertPolicies.list

monitoring.alertPolicies.listEffectiveTags

monitoring.alertPolicies.listTagBindings

monitoring.alerts.*

  • monitoring.alerts.get
  • monitoring.alerts.list

monitoring.dashboards.get

monitoring.dashboards.list

monitoring.dashboards.listEffectiveTags

monitoring.dashboards.listTagBindings

monitoring.groups.get

monitoring.groups.list

monitoring.metricDescriptors.get

monitoring.metricDescriptors.list

monitoring.monitoredResourceDescriptors.*

  • monitoring.monitoredResourceDescriptors.get
  • monitoring.monitoredResourceDescriptors.list

monitoring.notificationChannelDescriptors.*

  • monitoring.notificationChannelDescriptors.get
  • monitoring.notificationChannelDescriptors.list

monitoring.notificationChannels.get

monitoring.notificationChannels.list

monitoring.services.get

monitoring.services.list

monitoring.slos.get

monitoring.slos.list

monitoring.snoozes.get

monitoring.snoozes.list

monitoring.timeSeries.list

monitoring.uptimeCheckConfigs.get

monitoring.uptimeCheckConfigs.list

opsconfigmonitoring.resourceMetadata.list

resourcemanager.projects.get

resourcemanager.projects.list

stackdriver.projects.get

stackdriver.resourceMetadata.list

アプリ トポロジの権限

各アプリ トポロジ ドメインには、クエリ可能なリソースデータを読み取るための専用の権限セットがあります。

アプリ トポロジを使用するには、次の権限が必要です。

  • apptopology.discoveredResourcesTopologies.generat
  • クエリするドメインの権限。SRE ドメインには、3 つのドメインすべてで権限のスーパーセットが含まれています。
    • SRE: apptopology.googleapis.com/sreDomainTopologies.generate
    • DevOps: apptopology.googleapis.com/devOpsDomainTopologies.generate
    • セキュリティ: apptopology.googleapis.com/securityDomainTopologies.generate

次の表に、すべてのアプリ トポロジ権限を示します。

権限 権限を含むロール

管理者（roles/admin）

オーナー（roles/owner）

書き込み（roles/writer）

編集者（roles/editor）

読み取り（roles/reader）

閲覧者（roles/viewer）

アプリ トポロジ管理者（roles/apptopology.admin）

アプリ トポロジ閲覧者（roles/apptopology.viewer）

Cloud Hub オペレータ（roles/cloudhub.operator）

Dev Ops（roles/iam.devOps）

セキュリティ監査担当者（roles/iam.securityAuditor）

サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer）

サポート ユーザー（roles/iam.supportUser）

管理者（roles/admin）

オーナー（roles/owner）

書き込み（roles/writer）

編集者（roles/editor）

読み取り（roles/reader）

閲覧者（roles/viewer）

アプリ トポロジ管理者（roles/apptopology.admin）

アプリ トポロジ閲覧者（roles/apptopology.viewer）

Cloud Hub オペレータ（roles/cloudhub.operator）

Dev Ops（roles/iam.devOps）

セキュリティ監査担当者（roles/iam.securityAuditor）

サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer）

サポート ユーザー（roles/iam.supportUser）

管理者（roles/admin）

オーナー（roles/owner）

書き込み（roles/writer）

編集者（roles/editor）

読み取り（roles/reader）

閲覧者（roles/viewer）

アプリ トポロジ管理者（roles/apptopology.admin）

アプリ トポロジ閲覧者（roles/apptopology.viewer）

Cloud Hub オペレータ（roles/cloudhub.operator）

Dev Ops（roles/iam.devOps）

セキュリティ監査担当者（roles/iam.securityAuditor）

サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer）

サポート ユーザー（roles/iam.supportUser）

管理者（roles/admin）

オーナー（roles/owner）

書き込み（roles/writer）

編集者（roles/editor）

読み取り（roles/reader）

閲覧者（roles/viewer）

アプリ トポロジ管理者（roles/apptopology.admin）

アプリ トポロジ閲覧者（roles/apptopology.viewer）

Cloud Hub オペレータ（roles/cloudhub.operator）

Dev Ops（roles/iam.devOps）

セキュリティ監査担当者（roles/iam.securityAuditor）

サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer）

サポート ユーザー（roles/iam.supportUser）

管理者（roles/admin）

オーナー（roles/owner）

書き込み（roles/writer）

編集者（roles/editor）

読み取り（roles/reader）

閲覧者（roles/viewer）

アプリ トポロジ管理者（roles/apptopology.admin）

アプリ トポロジ閲覧者（roles/apptopology.viewer）

セキュリティ管理者（roles/iam.securityAdmin）

セキュリティ審査担当者（roles/iam.securityReviewer）

Cloud Hub オペレータ（roles/cloudhub.operator）

Dev Ops（roles/iam.devOps）

セキュリティ監査担当者（roles/iam.securityAuditor）

サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer）

サポート ユーザー（roles/iam.supportUser）

管理者（roles/admin）

オーナー（roles/owner）

書き込み（roles/writer）

編集者（roles/editor）

読み取り（roles/reader）

閲覧者（roles/viewer）

アプリ トポロジ管理者（roles/apptopology.admin）

アプリ トポロジ閲覧者（roles/apptopology.viewer）

Cloud Hub オペレータ（roles/cloudhub.operator）

Dev Ops（roles/iam.devOps）

セキュリティ監査担当者（roles/iam.securityAuditor）

サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer）

サポート ユーザー（roles/iam.supportUser）

管理者（roles/admin）

オーナー（roles/owner）

書き込み（roles/writer）

編集者（roles/editor）

読み取り（roles/reader）

閲覧者（roles/viewer）

アプリ トポロジ管理者（roles/apptopology.admin）

アプリ トポロジ閲覧者（roles/apptopology.viewer）

セキュリティ管理者（roles/iam.securityAdmin）

セキュリティ審査担当者（roles/iam.securityReviewer）

Cloud Hub オペレータ（roles/cloudhub.operator）

Dev Ops（roles/iam.devOps）

セキュリティ監査担当者（roles/iam.securityAuditor）

サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer）

サポート ユーザー（roles/iam.supportUser）

管理者（roles/admin）

オーナー（roles/owner）

書き込み（roles/writer）

編集者（roles/editor）

読み取り（roles/reader）

閲覧者（roles/viewer）

アプリ トポロジ管理者（roles/apptopology.admin）

アプリ トポロジ閲覧者（roles/apptopology.viewer）

Cloud Hub オペレータ（roles/cloudhub.operator）

Dev Ops（roles/iam.devOps）

セキュリティ監査担当者（roles/iam.securityAuditor）

サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer）

サポート ユーザー（roles/iam.supportUser）

管理者（roles/admin）

オーナー（roles/owner）

書き込み（roles/writer）

編集者（roles/editor）

読み取り（roles/reader）

閲覧者（roles/viewer）

アプリ トポロジ管理者（roles/apptopology.admin）

アプリ トポロジ閲覧者（roles/apptopology.viewer）

セキュリティ管理者（roles/iam.securityAdmin）

セキュリティ審査担当者（roles/iam.securityReviewer）

Cloud Hub オペレータ（roles/cloudhub.operator）

Dev Ops（roles/iam.devOps）

セキュリティ監査担当者（roles/iam.securityAuditor）

サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer）

サポート ユーザー（roles/iam.supportUser）

管理者（roles/admin）

オーナー（roles/owner）

書き込み（roles/writer）

編集者（roles/editor）

読み取り（roles/reader）

閲覧者（roles/viewer）

アプリ トポロジ管理者（roles/apptopology.admin）

アプリ トポロジ閲覧者（roles/apptopology.viewer）

Cloud Hub オペレータ（roles/cloudhub.operator）

Dev Ops（roles/iam.devOps）

セキュリティ監査担当者（roles/iam.securityAuditor）

サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer）

サポート ユーザー（roles/iam.supportUser）

管理者（roles/admin）

オーナー（roles/owner）

書き込み（roles/writer）

編集者（roles/editor）

読み取り（roles/reader）

閲覧者（roles/viewer）

アプリ トポロジ管理者（roles/apptopology.admin）

アプリ トポロジ閲覧者（roles/apptopology.viewer）

Cloud Hub オペレータ（roles/cloudhub.operator）

Dev Ops（roles/iam.devOps）

セキュリティ監査担当者（roles/iam.securityAuditor）

サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer）

サポート ユーザー（roles/iam.supportUser）

管理者（roles/admin）

オーナー（roles/owner）

書き込み（roles/writer）

編集者（roles/editor）

読み取り（roles/reader）

閲覧者（roles/viewer）

アプリ トポロジ管理者（roles/apptopology.admin）

アプリ トポロジ閲覧者（roles/apptopology.viewer）

Cloud Hub オペレータ（roles/cloudhub.operator）

Dev Ops（roles/iam.devOps）

セキュリティ監査担当者（roles/iam.securityAuditor）

サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer）

サポート ユーザー（roles/iam.supportUser）

管理者（roles/admin）

オーナー（roles/owner）

書き込み（roles/writer）

編集者（roles/editor）

読み取り（roles/reader）

閲覧者（roles/viewer）

アプリ トポロジ管理者（roles/apptopology.admin）

アプリ トポロジ閲覧者（roles/apptopology.viewer）

Cloud Hub オペレータ（roles/cloudhub.operator）

Dev Ops（roles/iam.devOps）

セキュリティ監査担当者（roles/iam.securityAuditor）

サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer）

サポート ユーザー（roles/iam.supportUser）

管理者（roles/admin）

オーナー（roles/owner）

書き込み（roles/writer）

編集者（roles/editor）

読み取り（roles/reader）

閲覧者（roles/viewer）

アプリ トポロジ管理者（roles/apptopology.admin）

アプリ トポロジ閲覧者（roles/apptopology.viewer）

セキュリティ管理者（roles/iam.securityAdmin）

セキュリティ審査担当者（roles/iam.securityReviewer）

Cloud Hub オペレータ（roles/cloudhub.operator）

Dev Ops（roles/iam.devOps）

セキュリティ監査担当者（roles/iam.securityAuditor）

サイト信頼性エンジニア（roles/iam.siteReliabilityEngineer）

サポート ユーザー（roles/iam.supportUser）