앱 토폴로지 역할 및 권한

이 페이지에는 앱 토폴로지의 IAM 역할과 권한, 토폴로지를 생성하는 데 사용되는 기본 리소스 데이터에 액세스하기 위한 앱 토폴로지의 추천 역할이 나와 있습니다.

앱 토폴로지 역할

Role	Permissions
App Topology Admin (roles/apptopology.admin) Full access to App Topology resources.	apptopology.* apptopology.applicationTopologies.generate apptopology.devOpsDomainTopologies.generate apptopology.discoveredResourcesTopologies.generate apptopology.domains.get apptopology.domains.list apptopology.locations.get apptopology.locations.list apptopology.operations.get apptopology.operations.list apptopology.schemas.get apptopology.securityDomainTopologies.generate apptopology.sreDomainTopologies.generate apptopology.topologyViews.get apptopology.topologyViews.list cloudnotifications.activities.list monitoring.alertPolicies.get monitoring.alertPolicies.list monitoring.alertPolicies.listEffectiveTags monitoring.alertPolicies.listTagBindings monitoring.alerts.* monitoring.alerts.get monitoring.alerts.list monitoring.dashboards.get monitoring.dashboards.list monitoring.dashboards.listEffectiveTags monitoring.dashboards.listTagBindings monitoring.groups.get monitoring.groups.list monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.monitoredResourceDescriptors.* monitoring.monitoredResourceDescriptors.get monitoring.monitoredResourceDescriptors.list monitoring.notificationChannelDescriptors.* monitoring.notificationChannelDescriptors.get monitoring.notificationChannelDescriptors.list monitoring.notificationChannels.get monitoring.notificationChannels.list monitoring.services.get monitoring.services.list monitoring.slos.get monitoring.slos.list monitoring.snoozes.get monitoring.snoozes.list monitoring.timeSeries.list monitoring.uptimeCheckConfigs.get monitoring.uptimeCheckConfigs.list opsconfigmonitoring.resourceMetadata.list resourcemanager.projects.get resourcemanager.projects.list stackdriver.projects.get stackdriver.resourceMetadata.list
App Topology Viewer (roles/apptopology.viewer) Readonly access to App Topology resources.	apptopology.* apptopology.applicationTopologies.generate apptopology.devOpsDomainTopologies.generate apptopology.discoveredResourcesTopologies.generate apptopology.domains.get apptopology.domains.list apptopology.locations.get apptopology.locations.list apptopology.operations.get apptopology.operations.list apptopology.schemas.get apptopology.securityDomainTopologies.generate apptopology.sreDomainTopologies.generate apptopology.topologyViews.get apptopology.topologyViews.list cloudnotifications.activities.list monitoring.alertPolicies.get monitoring.alertPolicies.list monitoring.alertPolicies.listEffectiveTags monitoring.alertPolicies.listTagBindings monitoring.alerts.* monitoring.alerts.get monitoring.alerts.list monitoring.dashboards.get monitoring.dashboards.list monitoring.dashboards.listEffectiveTags monitoring.dashboards.listTagBindings monitoring.groups.get monitoring.groups.list monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.monitoredResourceDescriptors.* monitoring.monitoredResourceDescriptors.get monitoring.monitoredResourceDescriptors.list monitoring.notificationChannelDescriptors.* monitoring.notificationChannelDescriptors.get monitoring.notificationChannelDescriptors.list monitoring.notificationChannels.get monitoring.notificationChannels.list monitoring.services.get monitoring.services.list monitoring.slos.get monitoring.slos.list monitoring.snoozes.get monitoring.snoozes.list monitoring.timeSeries.list monitoring.uptimeCheckConfigs.get monitoring.uptimeCheckConfigs.list opsconfigmonitoring.resourceMetadata.list resourcemanager.projects.get resourcemanager.projects.list stackdriver.projects.get stackdriver.resourceMetadata.list

앱 토폴로지 권한

각 앱 토폴로지 도메인에는 쿼리할 수 있는 리소스 데이터를 읽기 위한 전용 권한 집합이 있습니다.

앱 토폴로지를 사용하려면 다음 권한이 필요합니다.

• apptopology.discoveredResourcesTopologies.generat
• 쿼리할 도메인의 권한입니다. SRE 도메인에는 다음 세 도메인의 권한 수퍼셋이 포함됩니다.
  • SRE: apptopology.googleapis.com/sreDomainTopologies.generate
  • DevOps: apptopology.googleapis.com/devOpsDomainTopologies.generate
  • 보안: apptopology.googleapis.com/securityDomainTopologies.generate

다음 표에는 모든 앱 토폴로지 권한이 나와 있습니다.

권한	역할에 포함됨
apptopology.applicationTopologies.generate	관리자(roles/admin) 소유자(roles/owner) 작성자(roles/writer) 편집자(roles/editor) 리더(roles/reader) 뷰어 (roles/viewer) 앱 토폴로지 관리자 (roles/apptopology.admin) 앱 토폴로지 뷰어 (roles/apptopology.viewer) Cloud Hub 운영자(roles/cloudhub.operator) Dev Ops (roles/iam.devOps) 보안 감사자(roles/iam.securityAuditor) 사이트 안정성 엔지니어(roles/iam.siteReliabilityEngineer) 지원 사용자(roles/iam.supportUser)
apptopology.devOpsDomainTopologies.generate	관리자(roles/admin) 소유자(roles/owner) 작성자(roles/writer) 편집자(roles/editor) 리더(roles/reader) 뷰어 (roles/viewer) 앱 토폴로지 관리자 (roles/apptopology.admin) 앱 토폴로지 뷰어 (roles/apptopology.viewer) Cloud Hub 운영자(roles/cloudhub.operator) Dev Ops (roles/iam.devOps) 보안 감사자(roles/iam.securityAuditor) 사이트 안정성 엔지니어(roles/iam.siteReliabilityEngineer) 지원 사용자(roles/iam.supportUser)
apptopology.discoveredResourcesTopologies.generate	관리자(roles/admin) 소유자(roles/owner) 작성자(roles/writer) 편집자(roles/editor) 리더(roles/reader) 뷰어 (roles/viewer) 앱 토폴로지 관리자 (roles/apptopology.admin) 앱 토폴로지 뷰어 (roles/apptopology.viewer) Cloud Hub 운영자(roles/cloudhub.operator) Dev Ops (roles/iam.devOps) 보안 감사자(roles/iam.securityAuditor) 사이트 안정성 엔지니어(roles/iam.siteReliabilityEngineer) 지원 사용자(roles/iam.supportUser)
apptopology.domains.get	관리자(roles/admin) 소유자(roles/owner) 작성자(roles/writer) 편집자(roles/editor) 리더(roles/reader) 뷰어 (roles/viewer) 앱 토폴로지 관리자 (roles/apptopology.admin) 앱 토폴로지 뷰어 (roles/apptopology.viewer) Cloud Hub 운영자(roles/cloudhub.operator) Dev Ops (roles/iam.devOps) 보안 감사자(roles/iam.securityAuditor) 사이트 안정성 엔지니어(roles/iam.siteReliabilityEngineer) 지원 사용자(roles/iam.supportUser)
apptopology.domains.list	관리자(roles/admin) 소유자(roles/owner) 작성자(roles/writer) 편집자(roles/editor) 리더(roles/reader) 뷰어 (roles/viewer) 앱 토폴로지 관리자 (roles/apptopology.admin) 앱 토폴로지 뷰어 (roles/apptopology.viewer) 보안 관리자(roles/iam.securityAdmin) 보안 검토자(roles/iam.securityReviewer) Cloud Hub 운영자(roles/cloudhub.operator) Dev Ops (roles/iam.devOps) 보안 감사자(roles/iam.securityAuditor) 사이트 안정성 엔지니어(roles/iam.siteReliabilityEngineer) 지원 사용자(roles/iam.supportUser)
apptopology.locations.get	관리자(roles/admin) 소유자(roles/owner) 작성자(roles/writer) 편집자(roles/editor) 리더(roles/reader) 뷰어 (roles/viewer) 앱 토폴로지 관리자 (roles/apptopology.admin) 앱 토폴로지 뷰어 (roles/apptopology.viewer) Cloud Hub 운영자(roles/cloudhub.operator) Dev Ops (roles/iam.devOps) 보안 감사자(roles/iam.securityAuditor) 사이트 안정성 엔지니어(roles/iam.siteReliabilityEngineer) 지원 사용자(roles/iam.supportUser)
apptopology.locations.list	관리자(roles/admin) 소유자(roles/owner) 작성자(roles/writer) 편집자(roles/editor) 리더(roles/reader) 뷰어 (roles/viewer) 앱 토폴로지 관리자 (roles/apptopology.admin) 앱 토폴로지 뷰어 (roles/apptopology.viewer) 보안 관리자(roles/iam.securityAdmin) 보안 검토자(roles/iam.securityReviewer) Cloud Hub 운영자(roles/cloudhub.operator) Dev Ops (roles/iam.devOps) 보안 감사자(roles/iam.securityAuditor) 사이트 안정성 엔지니어(roles/iam.siteReliabilityEngineer) 지원 사용자(roles/iam.supportUser)
apptopology.operations.get	관리자(roles/admin) 소유자(roles/owner) 작성자(roles/writer) 편집자(roles/editor) 리더(roles/reader) 뷰어 (roles/viewer) 앱 토폴로지 관리자 (roles/apptopology.admin) 앱 토폴로지 뷰어 (roles/apptopology.viewer) Cloud Hub 운영자(roles/cloudhub.operator) Dev Ops (roles/iam.devOps) 보안 감사자(roles/iam.securityAuditor) 사이트 안정성 엔지니어(roles/iam.siteReliabilityEngineer) 지원 사용자(roles/iam.supportUser)
apptopology.operations.list	관리자(roles/admin) 소유자(roles/owner) 작성자(roles/writer) 편집자(roles/editor) 리더(roles/reader) 뷰어 (roles/viewer) 앱 토폴로지 관리자 (roles/apptopology.admin) 앱 토폴로지 뷰어 (roles/apptopology.viewer) 보안 관리자(roles/iam.securityAdmin) 보안 검토자(roles/iam.securityReviewer) Cloud Hub 운영자(roles/cloudhub.operator) Dev Ops (roles/iam.devOps) 보안 감사자(roles/iam.securityAuditor) 사이트 안정성 엔지니어(roles/iam.siteReliabilityEngineer) 지원 사용자(roles/iam.supportUser)
apptopology.schemas.get	관리자(roles/admin) 소유자(roles/owner) 작성자(roles/writer) 편집자(roles/editor) 리더(roles/reader) 뷰어 (roles/viewer) 앱 토폴로지 관리자 (roles/apptopology.admin) 앱 토폴로지 뷰어 (roles/apptopology.viewer) Cloud Hub 운영자(roles/cloudhub.operator) Dev Ops (roles/iam.devOps) 보안 감사자(roles/iam.securityAuditor) 사이트 안정성 엔지니어(roles/iam.siteReliabilityEngineer) 지원 사용자(roles/iam.supportUser)
apptopology.securityDomainTopologies.generate	관리자(roles/admin) 소유자(roles/owner) 작성자(roles/writer) 편집자(roles/editor) 리더(roles/reader) 뷰어 (roles/viewer) 앱 토폴로지 관리자 (roles/apptopology.admin) 앱 토폴로지 뷰어 (roles/apptopology.viewer) Cloud Hub 운영자(roles/cloudhub.operator) Dev Ops (roles/iam.devOps) 보안 감사자(roles/iam.securityAuditor) 사이트 안정성 엔지니어(roles/iam.siteReliabilityEngineer) 지원 사용자(roles/iam.supportUser)
apptopology.sreDomainTopologies.generate	관리자(roles/admin) 소유자(roles/owner) 작성자(roles/writer) 편집자(roles/editor) 리더(roles/reader) 뷰어 (roles/viewer) 앱 토폴로지 관리자 (roles/apptopology.admin) 앱 토폴로지 뷰어 (roles/apptopology.viewer) Cloud Hub 운영자(roles/cloudhub.operator) Dev Ops (roles/iam.devOps) 보안 감사자(roles/iam.securityAuditor) 사이트 안정성 엔지니어(roles/iam.siteReliabilityEngineer) 지원 사용자(roles/iam.supportUser)
apptopology.topologyViews.get	관리자(roles/admin) 소유자(roles/owner) 작성자(roles/writer) 편집자(roles/editor) 리더(roles/reader) 뷰어 (roles/viewer) 앱 토폴로지 관리자 (roles/apptopology.admin) 앱 토폴로지 뷰어 (roles/apptopology.viewer) Cloud Hub 운영자(roles/cloudhub.operator) Dev Ops (roles/iam.devOps) 보안 감사자(roles/iam.securityAuditor) 사이트 안정성 엔지니어(roles/iam.siteReliabilityEngineer) 지원 사용자(roles/iam.supportUser)
apptopology.topologyViews.list	관리자(roles/admin) 소유자(roles/owner) 작성자(roles/writer) 편집자(roles/editor) 리더(roles/reader) 뷰어 (roles/viewer) 앱 토폴로지 관리자 (roles/apptopology.admin) 앱 토폴로지 뷰어 (roles/apptopology.viewer) 보안 관리자(roles/iam.securityAdmin) 보안 검토자(roles/iam.securityReviewer) Cloud Hub 운영자(roles/cloudhub.operator) Dev Ops (roles/iam.devOps) 보안 감사자(roles/iam.securityAuditor) 사이트 안정성 엔지니어(roles/iam.siteReliabilityEngineer) 지원 사용자(roles/iam.supportUser)