בקרת גישה ל-Bigtable באמצעות IAM

בעזרת הפלטפורמה לניהול זהויות והרשאות גישה (IAM) אתם יכולים לנהל הרשאות פרטניות במשאבים של Bigtable. בעזרת IAM תוכלו לאכוף את העקרון של הרשאות מינימליות ולאבטח את הנתונים בפרויקטים, במכונות ובטבלאות.

ב-Bigtable משתמשים ב-IAM לבקרת גישה. כדי לקבוע למי יש גישה למשאב, מגדירים את מדיניות ה-IAM במשאב.

המשאבים של Bigtable מסודרים בהיררכיה. פרויקט ב-Google Cloud הוא ההורה של מכונה ב-Bigtable, שהיא ההורה של האשכולות והטבלאות שלה. טבלה היא ההורה של התצוגות המורשות שלה, ואשכול הוא ההורה של הגיבויים שלו. אפשר להגדיר בקרת גישה בכל רמה.

אם יש לכם הרשאות ברמה מסוימת, יש לכם באופן אוטומטי הרשאות ברמה שמתחתיה. לדוגמה, אם יש לכם גישה ברמת הפרויקט, יש לכם גישה למכונות, לאשכולות, לטבלאות, לתצוגות המורשות ולתצוגות המהותיות הרציפות באותו פרויקט. אם קיבלתם גישה לתצוגה מורשית או לתצוגה מהותית רציפה, לא תקבלו באופן אוטומטי גישה למשאבים ברמה גבוהה יותר שהם ההורים של התצוגה המורשית או של התצוגה המהותית הרציפה, כמו הטבלה והמכונה. ההתנהגות הזו נקראת ירושת מדיניות.

למידע נוסף על ההיררכיה של IAM, קראו את המאמר ירושה של מדיניות IAM.

דוגמאות לבקרת גישה

דוגמאות לשימוש בבקרת גישה ברמת הפרויקט:

• המשתמש יכול לקרוא מכל טבלה בפרויקט, אבל לא לכתוב אליה.
• המשתמש יכול לקרוא מכל טבלה בפרויקט ולכתוב לכל טבלה בפרויקט, אבל לא לנהל מכונות.
• מאפשרת למשתמש לקרוא מכל טבלה בפרויקט ולכתוב לכל טבלה בפרויקט, ולנהל מכונות.

דוגמאות לשימוש בבקרת גישה ברמת המכונה:

• לאפשר למשתמש לקרוא מכל טבלה במכונה אחת בלבד בפרויקט שיש בו כמה מכונות.
• לאפשר למשתמש לנהל רק מכונה אחת בפרויקט שיש בו כמה מכונות.

דוגמאות לשימוש בבקרת גישה ברמת הטבלה:

• לאפשר למשתמש לכתוב בטבלה אבל לא לקרוא ממנה.
• לאפשר למשתמש לקרוא מטבלה אבל לא לכתוב בה.

דוגמאות לשימוש בבקרת גישה ברמת הגיבוי:

• למנוע ממשתמש למחוק גיבוי.
• למנוע ממשתמש לשחזר מהגיבוי.

דוגמאות לשימוש בבקרת גישה ברמת התצוגה המורשית:

• לאפשר למשתמש לקרוא תצוגה מורשית אבל לא לשנות אותה.
• לאפשר למשתמש לראות נתונים רק מאחת מכמה תצוגות מורשות של טבלה.

דוגמאות לשימוש בבקרת גישה ברמת התצוגה המהותית הרציפה:

• לאפשר למשתמש לקרוא מתצוגה מהותית רציפה, אבל לא לשנות את הטבלה הבסיסית.

למידע נוסף על IAM והמאפיינים שלו, תוכלו לעיין במדריך למפתחים בנושא IAM. כדאי לקרוא באופן ספציפי את הקטע הענקה, שינוי וביטול של הרשאות גישה.

ב-Bigtable, אי אפשר לתת גישה לסוגים הבאים של חשבונות משתמשים:

• allAuthenticatedUsers
• allUsers

בקטעים הבאים מפורטות רשימות של ההרשאות והתפקידים שנתמכים ב-Bigtable.

הפעלת Bigtable API

כדי לראות ולהקצות תפקידי Bigtable ב-IAM, צריך להפעיל את Bigtable API בפרויקט. התפקידים של Bigtable לא יופיעו במסוףGoogle Cloud עד שתפעילו את ה-API.

התפקידים שנדרשים כדי להפעיל ממשקי API

כדי להפעיל ממשקי API, צריך את ההרשאה serviceusage.services.enable. אם אתם יצרתם את הפרויקט, סביר להניח שכבר יש לכם את ההרשאה הזו דרך התפקיד "בעלים" (roles/owner). אחרת, אתם יכולים לקבל את ההרשאה הזו דרך התפקיד "אדמין בממשק 'שימוש בשירות'" (roles/serviceusage.serviceUsageAdmin). איך מקצים תפקידים?

להפעלת ה-API

הרשאות

בקטע הזה מפורטות ההרשאות שנתמכות ב-Bigtable.

הרשאות מאפשרות למשתמשים לבצע פעולות ספציפיות במשאבים של Bigtable. לדוגמה, ההרשאה bigtable.instances.list מאפשרת למשתמשים להציג רשימה של כל המכונות של Bigtable בפרויקט. אי אפשר לתת למשתמשים הרשאות באופן ישיר. במקום זאת, צריך להקצות לכל משתמש תפקיד מוגדר מראש או תפקיד בהתאמה אישית, שמעניק הרשאה אחת או יותר.

בטבלה הבאה מפורטות הרשאות ה-IAM שמשויכות ל-Bigtable.

הערה: כדי לבצע כתיבה מותנית (CheckAndMutateRow) ופעולות קריאה-שינוי-כתיבה (ReadModifyWriteRow), נדרשות ההרשאות הבאות:

• ‫bigtable.tables.readRows או bigtable.authorizedViews.readRows
• ‫bigtable.tables.mutateRows או bigtable.authorizedViews.mutateRows

ההרשאה bigtable.instances.executeQuery מאפשרת לשלוח בקשות ExecuteQuery ו-PrepareQuery למכונה.

הרשאה	כלול בתפקידים
bigtable.appProfiles.create	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.appProfiles.delete	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.appProfiles.get	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) צפייה ב-Bigtable (roles/bigtable.viewer) Bigtable Reader ‏(roles/bigtable.reader) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.appProfiles.list	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) צפייה ב-Bigtable (roles/bigtable.viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) Bigtable Reader ‏(roles/bigtable.reader) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מבקר אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Database Insights (roles/databaseinsights.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.appProfiles.update	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.authorizedViews.create	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.authorizedViews.createTagBinding	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) אדמין ב-Bigtable ‏(roles/bigtable.admin) תיוג משתמש (roles/resourcemanager.tagUser) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) מנהל פרופילי נתונים של פרויקט DLP (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.authorizedViews.delete	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.authorizedViews.deleteTagBinding	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) אדמין ב-Bigtable ‏(roles/bigtable.admin) תיוג משתמש (roles/resourcemanager.tagUser) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) מנהל פרופילי נתונים של פרויקט DLP (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.authorizedViews.get	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) צפייה ב-Bigtable (roles/bigtable.viewer) Bigtable Reader ‏(roles/bigtable.reader) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.authorizedViews.getIamPolicy	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) צפייה ב-Bigtable (roles/bigtable.viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מבקר אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.authorizedViews.list	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) צפייה ב-Bigtable (roles/bigtable.viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) Bigtable Reader ‏(roles/bigtable.reader) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מבקר אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.authorizedViews.listEffectiveTags	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) צפייה ב-Bigtable (roles/bigtable.viewer) תיוג משתמש (roles/resourcemanager.tagUser) צפייה בתגים (roles/resourcemanager.tagViewer) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) מנהל פרופילי נתונים של פרויקט DLP (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מבקר אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.authorizedViews.listTagBindings	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) צפייה ב-Bigtable (roles/bigtable.viewer) תיוג משתמש (roles/resourcemanager.tagUser) צפייה בתגים (roles/resourcemanager.tagViewer) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) מנהל פרופילי נתונים של פרויקט DLP (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מבקר אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.authorizedViews.mutateRows	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.authorizedViews.readRows	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) Bigtable Reader ‏(roles/bigtable.reader) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.authorizedViews.sampleRowKeys	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) Bigtable Reader ‏(roles/bigtable.reader) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.authorizedViews.setIamPolicy	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) אדמין ב-Bigtable ‏(roles/bigtable.admin) אדמין אבטחה (roles/iam.securityAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.authorizedViews.update	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.backups.create	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.backups.delete	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.backups.get	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) צפייה ב-Bigtable (roles/bigtable.viewer) Bigtable Reader ‏(roles/bigtable.reader) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.backups.getIamPolicy	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) צפייה ב-Bigtable (roles/bigtable.viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מבקר אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.backups.list	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) צפייה ב-Bigtable (roles/bigtable.viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) Bigtable Reader ‏(roles/bigtable.reader) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מבקר אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) צפייה במלאי של Wiz Cloud ‏(roles/wiz.cloudInventoryViewer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Database Insights (roles/databaseinsights.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.backups.read	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.backups.restore	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.backups.setIamPolicy	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) אדמין ב-Bigtable ‏(roles/bigtable.admin) אדמין אבטחה (roles/iam.securityAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.backups.update	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.clusters.create	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.clusters.delete	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.clusters.get	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) צפייה ב-Bigtable (roles/bigtable.viewer) Bigtable Reader ‏(roles/bigtable.reader) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Database Insights (roles/databaseinsights.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.clusters.list	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) צפייה ב-Bigtable (roles/bigtable.viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) Bigtable Reader ‏(roles/bigtable.reader) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מבקר אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) צפייה במלאי של Wiz Cloud ‏(roles/wiz.cloudInventoryViewer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Database Insights (roles/databaseinsights.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.clusters.update	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.hotTablets.list	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) צפייה ב-Bigtable (roles/bigtable.viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) Bigtable Reader ‏(roles/bigtable.reader) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מבקר אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.instances.create	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Deployment Manager ‏(roles/clouddeploymentmanager.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.instances.createTagBinding	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) אדמין ב-Bigtable ‏(roles/bigtable.admin) תיוג משתמש (roles/resourcemanager.tagUser) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) מנהל פרופילי נתונים של פרויקט DLP (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.instances.delete	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Deployment Manager ‏(roles/clouddeploymentmanager.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.instances.deleteTagBinding	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) אדמין ב-Bigtable ‏(roles/bigtable.admin) תיוג משתמש (roles/resourcemanager.tagUser) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) מנהל פרופילי נתונים של פרויקט DLP (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.instances.executeQuery	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) Bigtable Reader ‏(roles/bigtable.reader) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.instances.get	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) צפייה ב-Bigtable (roles/bigtable.viewer) Bigtable Reader ‏(roles/bigtable.reader) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Deployment Manager ‏(roles/clouddeploymentmanager.serviceAgent) סוכן שירות של Database Insights (roles/databaseinsights.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.instances.getIamPolicy	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) צפייה ב-Bigtable (roles/bigtable.viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מבקר אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) צפייה במלאי של Wiz Cloud ‏(roles/wiz.cloudInventoryViewer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.instances.list	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) צפייה ב-Bigtable (roles/bigtable.viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) Bigtable Reader ‏(roles/bigtable.reader) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מבקר אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) צפייה במלאי של Wiz Cloud ‏(roles/wiz.cloudInventoryViewer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Database Insights (roles/databaseinsights.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.instances.listEffectiveTags	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) צפייה ב-Bigtable (roles/bigtable.viewer) תיוג משתמש (roles/resourcemanager.tagUser) צפייה בתגים (roles/resourcemanager.tagViewer) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) מנהל פרופילי נתונים של פרויקט DLP (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מבקר אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.instances.listTagBindings	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) צפייה ב-Bigtable (roles/bigtable.viewer) תיוג משתמש (roles/resourcemanager.tagUser) צפייה בתגים (roles/resourcemanager.tagViewer) מנהל פרופילי הנתונים של הארגון ב-DLP (roles/dlp.orgdriver) מנהל פרופילי נתונים של פרויקט DLP (roles/dlp.projectdriver) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מבקר אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.instances.ping	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) Bigtable Reader ‏(roles/bigtable.reader) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.instances.setIamPolicy	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) אדמין ב-Bigtable ‏(roles/bigtable.admin) אדמין אבטחה (roles/iam.securityAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.instances.update	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Deployment Manager ‏(roles/clouddeploymentmanager.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.keyvisualizer.get	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) Bigtable Reader ‏(roles/bigtable.reader) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.keyvisualizer.list	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) Bigtable Reader ‏(roles/bigtable.reader) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מבקר אבטחה (roles/iam.securityAuditor) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.locations.list	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) צפייה ב-Bigtable (roles/bigtable.viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) Bigtable Reader ‏(roles/bigtable.reader) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מבקר אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Database Insights (roles/databaseinsights.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.logicalViews.create	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.logicalViews.delete	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.logicalViews.get	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) צפייה ב-Bigtable (roles/bigtable.viewer) Bigtable Reader ‏(roles/bigtable.reader) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.logicalViews.getIamPolicy	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) צפייה ב-Bigtable (roles/bigtable.viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מבקר אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.logicalViews.list	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) צפייה ב-Bigtable (roles/bigtable.viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) Bigtable Reader ‏(roles/bigtable.reader) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מבקר אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.logicalViews.readRows	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) Bigtable Reader ‏(roles/bigtable.reader) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.logicalViews.setIamPolicy	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) אדמין ב-Bigtable ‏(roles/bigtable.admin) אדמין אבטחה (roles/iam.securityAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.logicalViews.update	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.materializedViews.create	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.materializedViews.delete	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.materializedViews.get	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) צפייה ב-Bigtable (roles/bigtable.viewer) Bigtable Reader ‏(roles/bigtable.reader) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.materializedViews.getIamPolicy	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) צפייה ב-Bigtable (roles/bigtable.viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מבקר אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.materializedViews.list	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) צפייה ב-Bigtable (roles/bigtable.viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) Bigtable Reader ‏(roles/bigtable.reader) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מבקר אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.materializedViews.readRows	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) Bigtable Reader ‏(roles/bigtable.reader) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.materializedViews.sampleRowKeys	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) Bigtable Reader ‏(roles/bigtable.reader) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.materializedViews.setIamPolicy	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) אדמין ב-Bigtable ‏(roles/bigtable.admin) אדמין אבטחה (roles/iam.securityAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.materializedViews.update	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.memoryLayers.get	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) צפייה ב-Bigtable (roles/bigtable.viewer) Bigtable Reader ‏(roles/bigtable.reader) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.memoryLayers.list	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) צפייה ב-Bigtable (roles/bigtable.viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) Bigtable Reader ‏(roles/bigtable.reader) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מבקר אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.memoryLayers.update	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.schemaBundles.create	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.schemaBundles.delete	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.schemaBundles.get	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) צפייה ב-Bigtable (roles/bigtable.viewer) Bigtable Reader ‏(roles/bigtable.reader) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.schemaBundles.getIamPolicy	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) צפייה ב-Bigtable (roles/bigtable.viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מבקר אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.schemaBundles.list	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) צפייה ב-Bigtable (roles/bigtable.viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) Bigtable Reader ‏(roles/bigtable.reader) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מבקר אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.schemaBundles.setIamPolicy	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) אדמין ב-Bigtable ‏(roles/bigtable.admin) אדמין אבטחה (roles/iam.securityAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.schemaBundles.update	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.tables.checkConsistency	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) צפייה ב-Bigtable (roles/bigtable.viewer) Bigtable Reader ‏(roles/bigtable.reader) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.tables.create	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Deployment Manager ‏(roles/clouddeploymentmanager.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.tables.delete	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Deployment Manager ‏(roles/clouddeploymentmanager.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.tables.generateConsistencyToken	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) צפייה ב-Bigtable (roles/bigtable.viewer) Bigtable Reader ‏(roles/bigtable.reader) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.tables.get	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) צפייה ב-Bigtable (roles/bigtable.viewer) Bigtable Reader ‏(roles/bigtable.reader) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) צפייה במלאי של Wiz Cloud ‏(roles/wiz.cloudInventoryViewer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Vertex AI ‏(roles/aiplatform.serviceAgent) סוכן שירות של AutoML ‏(roles/automl.serviceAgent) סוכן שירות של Cloud Deployment Manager ‏(roles/clouddeploymentmanager.serviceAgent) סוכן שירות של Database Insights (roles/databaseinsights.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Datapipelines ‏ (roles/datapipelines.serviceAgent) סוכן שירות של Cloud Vision AI ‏(roles/visionai.serviceAgent)
bigtable.tables.getIamPolicy	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) צפייה ב-Bigtable (roles/bigtable.viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מבקר אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) צפייה במלאי של Wiz Cloud ‏(roles/wiz.cloudInventoryViewer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.tables.list	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) צפייה ב-Bigtable (roles/bigtable.viewer) אדמין אבטחה (roles/iam.securityAdmin) בודק אבטחה (roles/iam.securityReviewer) Bigtable Reader ‏(roles/bigtable.reader) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) מבקר אבטחה (roles/iam.securityAuditor) מהנדס אמינות אתר (roles/iam.siteReliabilityEngineer) משתמש תמיכה (roles/iam.supportUser) צפייה במלאי של Wiz Cloud ‏(roles/wiz.cloudInventoryViewer) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Vertex AI ‏(roles/aiplatform.serviceAgent) סוכן שירות של AutoML ‏(roles/automl.serviceAgent) סוכן שירות של Database Insights (roles/databaseinsights.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Cloud Vision AI ‏(roles/visionai.serviceAgent)
bigtable.tables.mutateRows	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.tables.readRows	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) Bigtable Reader ‏(roles/bigtable.reader) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Vertex AI ‏(roles/aiplatform.serviceAgent) סוכן שירות של AutoML ‏(roles/automl.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Discovery Engine ‏(roles/discoveryengine.serviceAgent) סוכן שירות של Cloud Vision AI ‏(roles/visionai.serviceAgent)
bigtable.tables.sampleRowKeys	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) קורא (roles/reader) צפייה (גרסה קודמת) (roles/viewer) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) Bigtable User ‏(roles/bigtable.user) Bigtable Reader ‏(roles/bigtable.reader) מדען נתונים (roles/iam.dataScientist) אדמין של מסדי נתונים (roles/iam.databasesAdmin) משתמש תמיכה (roles/iam.supportUser) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent) סוכן שירות של Discovery Engine ‏(roles/discoveryengine.serviceAgent)
bigtable.tables.setIamPolicy	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) אדמין ב-Bigtable ‏(roles/bigtable.admin) אדמין אבטחה (roles/iam.securityAdmin) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.tables.undelete	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.tables.update	אדמין (roles/admin) בעלים (מדור קודם) (roles/owner) כתיבה (roles/writer) עריכה (גרסה קודמת) (roles/editor) אדמין ב-Bigtable ‏(roles/bigtable.admin) עריכה ב-Bigtable ‏(roles/bigtable.editor) אדמין של מסדי נתונים (roles/iam.databasesAdmin) התפקידים של סוכן שירות אזהרה: אל תקצו תפקידים של סוכני שירות לחשבונות ראשיים שהם לא סוכני שירות. סוכן שירות של Cloud Deployment Manager ‏(roles/clouddeploymentmanager.serviceAgent) סוכן שירות של Cloud Data Fusion API (roles/datafusion.serviceAgent)

תפקידים מוגדרים מראש

כל תפקיד מוגדר מראש הוא חבילה שכוללת הרשאה אחת או יותר. לדוגמה, התפקיד roles/bigtable.reader מספק הרשאת קריאה בלבד למידע על מכונות, אשכולות, טבלאות וקבוצות עמודות ב-Bigtable, וגם לנתונים שכלולים בטבלאות. אתם מקצים תפקידים למשתמשים או לקבוצות, וכך מאפשרים להם לבצע פעולות במשאבים שבפרויקט.

בטבלה הבאה מפורטים התפקידים שמוגדרים מראש ב-Bigtable, כולל רשימת ההרשאות שמשויכות לכל תפקיד:

Role	Permissions
Bigtable Administrator (roles/bigtable.admin) Administers all Bigtable instances within a project, including the data stored within tables. Can create new instances. Intended for project administrators. Lowest-level resources where you can grant this role: Table	bigtable.* bigtable.appProfiles.create bigtable.appProfiles.delete bigtable.appProfiles.get bigtable.appProfiles.list bigtable.appProfiles.update bigtable.authorizedViews.create bigtable.authorizedViews.createTagBinding bigtable.authorizedViews.delete bigtable.authorizedViews.deleteTagBinding bigtable.authorizedViews.get bigtable.authorizedViews.getIamPolicy bigtable.authorizedViews.list bigtable.authorizedViews.listEffectiveTags bigtable.authorizedViews.listTagBindings bigtable.authorizedViews.mutateRows bigtable.authorizedViews.readRows bigtable.authorizedViews.sampleRowKeys bigtable.authorizedViews.setIamPolicy bigtable.authorizedViews.update bigtable.backups.create bigtable.backups.delete bigtable.backups.get bigtable.backups.getIamPolicy bigtable.backups.list bigtable.backups.read bigtable.backups.restore bigtable.backups.setIamPolicy bigtable.backups.update bigtable.clusters.create bigtable.clusters.delete bigtable.clusters.get bigtable.clusters.list bigtable.clusters.update bigtable.hotTablets.list bigtable.instances.create bigtable.instances.createTagBinding bigtable.instances.delete bigtable.instances.deleteTagBinding bigtable.instances.executeQuery bigtable.instances.get bigtable.instances.getIamPolicy bigtable.instances.list bigtable.instances.listEffectiveTags bigtable.instances.listTagBindings bigtable.instances.ping bigtable.instances.setIamPolicy bigtable.instances.update bigtable.keyvisualizer.get bigtable.keyvisualizer.list bigtable.locations.list bigtable.logicalViews.create bigtable.logicalViews.delete bigtable.logicalViews.get bigtable.logicalViews.getIamPolicy bigtable.logicalViews.list bigtable.logicalViews.readRows bigtable.logicalViews.setIamPolicy bigtable.logicalViews.update bigtable.materializedViews.create bigtable.materializedViews.delete bigtable.materializedViews.get bigtable.materializedViews.getIamPolicy bigtable.materializedViews.list bigtable.materializedViews.readRows bigtable.materializedViews.sampleRowKeys bigtable.materializedViews.setIamPolicy bigtable.materializedViews.update bigtable.memoryLayers.get bigtable.memoryLayers.list bigtable.memoryLayers.update bigtable.schemaBundles.create bigtable.schemaBundles.delete bigtable.schemaBundles.get bigtable.schemaBundles.getIamPolicy bigtable.schemaBundles.list bigtable.schemaBundles.setIamPolicy bigtable.schemaBundles.update bigtable.tables.checkConsistency bigtable.tables.create bigtable.tables.delete bigtable.tables.generateConsistencyToken bigtable.tables.get bigtable.tables.getIamPolicy bigtable.tables.list bigtable.tables.mutateRows bigtable.tables.readRows bigtable.tables.sampleRowKeys bigtable.tables.setIamPolicy bigtable.tables.undelete bigtable.tables.update cloudkms.keyHandles.* cloudkms.keyHandles.create cloudkms.keyHandles.get cloudkms.keyHandles.list cloudkms.operations.get cloudkms.projects.showEffectiveAutokeyConfig monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.timeSeries.* monitoring.timeSeries.create monitoring.timeSeries.list resourcemanager.projects.get
Bigtable Editor (roles/bigtable.editor) Editor role for bigtable	bigtable.appProfiles.* bigtable.appProfiles.create bigtable.appProfiles.delete bigtable.appProfiles.get bigtable.appProfiles.list bigtable.appProfiles.update bigtable.authorizedViews.create bigtable.authorizedViews.delete bigtable.authorizedViews.get bigtable.authorizedViews.getIamPolicy bigtable.authorizedViews.list bigtable.authorizedViews.listEffectiveTags bigtable.authorizedViews.listTagBindings bigtable.authorizedViews.mutateRows bigtable.authorizedViews.readRows bigtable.authorizedViews.sampleRowKeys bigtable.authorizedViews.update bigtable.backups.create bigtable.backups.delete bigtable.backups.get bigtable.backups.getIamPolicy bigtable.backups.list bigtable.backups.read bigtable.backups.restore bigtable.backups.update bigtable.clusters.* bigtable.clusters.create bigtable.clusters.delete bigtable.clusters.get bigtable.clusters.list bigtable.clusters.update bigtable.hotTablets.list bigtable.instances.create bigtable.instances.delete bigtable.instances.executeQuery bigtable.instances.get bigtable.instances.getIamPolicy bigtable.instances.list bigtable.instances.listEffectiveTags bigtable.instances.listTagBindings bigtable.instances.ping bigtable.instances.update bigtable.keyvisualizer.* bigtable.keyvisualizer.get bigtable.keyvisualizer.list bigtable.locations.list bigtable.logicalViews.create bigtable.logicalViews.delete bigtable.logicalViews.get bigtable.logicalViews.getIamPolicy bigtable.logicalViews.list bigtable.logicalViews.readRows bigtable.logicalViews.update bigtable.materializedViews.create bigtable.materializedViews.delete bigtable.materializedViews.get bigtable.materializedViews.getIamPolicy bigtable.materializedViews.list bigtable.materializedViews.readRows bigtable.materializedViews.sampleRowKeys bigtable.materializedViews.update bigtable.memoryLayers.* bigtable.memoryLayers.get bigtable.memoryLayers.list bigtable.memoryLayers.update bigtable.schemaBundles.create bigtable.schemaBundles.delete bigtable.schemaBundles.get bigtable.schemaBundles.getIamPolicy bigtable.schemaBundles.list bigtable.schemaBundles.update bigtable.tables.checkConsistency bigtable.tables.create bigtable.tables.delete bigtable.tables.generateConsistencyToken bigtable.tables.get bigtable.tables.getIamPolicy bigtable.tables.list bigtable.tables.mutateRows bigtable.tables.readRows bigtable.tables.sampleRowKeys bigtable.tables.undelete bigtable.tables.update monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.timeSeries.list resourcemanager.projects.get resourcemanager.projects.list
Bigtable User (roles/bigtable.user) Provides read-write access to the data stored within Bigtable tables. Intended for application developers or service accounts. Lowest-level resources where you can grant this role: Table	bigtable.appProfiles.get bigtable.appProfiles.list bigtable.authorizedViews.get bigtable.authorizedViews.list bigtable.authorizedViews.mutateRows bigtable.authorizedViews.readRows bigtable.authorizedViews.sampleRowKeys bigtable.backups.get bigtable.backups.list bigtable.clusters.get bigtable.clusters.list bigtable.hotTablets.list bigtable.instances.executeQuery bigtable.instances.get bigtable.instances.list bigtable.instances.ping bigtable.keyvisualizer.* bigtable.keyvisualizer.get bigtable.keyvisualizer.list bigtable.locations.list bigtable.logicalViews.get bigtable.logicalViews.list bigtable.logicalViews.readRows bigtable.materializedViews.get bigtable.materializedViews.list bigtable.materializedViews.readRows bigtable.materializedViews.sampleRowKeys bigtable.memoryLayers.get bigtable.memoryLayers.list bigtable.schemaBundles.get bigtable.schemaBundles.list bigtable.tables.checkConsistency bigtable.tables.generateConsistencyToken bigtable.tables.get bigtable.tables.list bigtable.tables.mutateRows bigtable.tables.readRows bigtable.tables.sampleRowKeys monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.timeSeries.* monitoring.timeSeries.create monitoring.timeSeries.list resourcemanager.projects.get
Bigtable Viewer (roles/bigtable.viewer) Provides no data access. Intended as a minimal set of permissions to access the Google Cloud console for Bigtable. Lowest-level resources where you can grant this role: Table	bigtable.appProfiles.get bigtable.appProfiles.list bigtable.authorizedViews.get bigtable.authorizedViews.getIamPolicy bigtable.authorizedViews.list bigtable.authorizedViews.listEffectiveTags bigtable.authorizedViews.listTagBindings bigtable.backups.get bigtable.backups.getIamPolicy bigtable.backups.list bigtable.clusters.get bigtable.clusters.list bigtable.hotTablets.list bigtable.instances.get bigtable.instances.getIamPolicy bigtable.instances.list bigtable.instances.listEffectiveTags bigtable.instances.listTagBindings bigtable.locations.list bigtable.logicalViews.get bigtable.logicalViews.getIamPolicy bigtable.logicalViews.list bigtable.materializedViews.get bigtable.materializedViews.getIamPolicy bigtable.materializedViews.list bigtable.memoryLayers.get bigtable.memoryLayers.list bigtable.schemaBundles.get bigtable.schemaBundles.getIamPolicy bigtable.schemaBundles.list bigtable.tables.checkConsistency bigtable.tables.generateConsistencyToken bigtable.tables.get bigtable.tables.getIamPolicy bigtable.tables.list monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.timeSeries.list resourcemanager.projects.get
Bigtable Reader (roles/bigtable.reader) Provides read-only access to the data stored within Bigtable tables. Intended for data scientists, dashboard generators, and other data-analysis scenarios. Lowest-level resources where you can grant this role: Table	bigtable.appProfiles.get bigtable.appProfiles.list bigtable.authorizedViews.get bigtable.authorizedViews.list bigtable.authorizedViews.readRows bigtable.authorizedViews.sampleRowKeys bigtable.backups.get bigtable.backups.list bigtable.clusters.get bigtable.clusters.list bigtable.hotTablets.list bigtable.instances.executeQuery bigtable.instances.get bigtable.instances.list bigtable.instances.ping bigtable.keyvisualizer.* bigtable.keyvisualizer.get bigtable.keyvisualizer.list bigtable.locations.list bigtable.logicalViews.get bigtable.logicalViews.list bigtable.logicalViews.readRows bigtable.materializedViews.get bigtable.materializedViews.list bigtable.materializedViews.readRows bigtable.materializedViews.sampleRowKeys bigtable.memoryLayers.get bigtable.memoryLayers.list bigtable.schemaBundles.get bigtable.schemaBundles.list bigtable.tables.checkConsistency bigtable.tables.generateConsistencyToken bigtable.tables.get bigtable.tables.list bigtable.tables.readRows bigtable.tables.sampleRowKeys monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.timeSeries.* monitoring.timeSeries.create monitoring.timeSeries.list resourcemanager.projects.get

תפקידים בהתאמה אישית

אם התפקידים המוגדרים מראש של Bigtable לא עונים על הדרישות העסקיות שלכם, אתם יכולים להגדיר תפקידים בהתאמה אישית עם הרשאות שאתם מציינים.

אם התפקיד בהתאמה אישית צריך לתמוך בגישה למסוף Google Cloud , צריך לזהות את המשימות שהמשתמשים יבצעו, ואז לוודא שלתפקיד בהתאמה אישית יש את ההרשאות הנדרשות לכל משימה, כפי שמוצג בטבלה הבאה. אם לתפקיד בהתאמה אישית אין את כל ההרשאות הנדרשות למשימה, ומשתמש מנסה לבצע את המשימה הזו, מסוף Google Cloud לא יפעל כמו שצריך.

משימת מסוף אחת (Google Cloud )	ההרשאות הנדרשות
גישה בסיסית למסוף Google Cloud	bigtable.appProfiles.get bigtable.appProfiles.list bigtable.clusters.get bigtable.clusters.list bigtable.instances.get bigtable.instances.list bigtable.locations.list bigtable.tables.get bigtable.tables.list resourcemanager.projects.get
יצירת מכונה או אשכול	הרשאות גישה בסיסיות, וגם: bigtable.clusters.create bigtable.instances.create
שינוי של מכונה או אשכול	הרשאות גישה בסיסיות, וגם: bigtable.clusters.update bigtable.instances.update
ניהול הגדרות הרפליקציה	הרשאות גישה בסיסיות, וגם: bigtable.appProfiles.create bigtable.appProfiles.delete bigtable.appProfiles.update
מחיקת מכונה או אשכול	הרשאות גישה בסיסיות, וגם: bigtable.clusters.delete bigtable.instances.delete
מעקב אחרי מכונה באמצעות תרשימים	הרשאות גישה בסיסיות, וגם: monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.timeSeries.list
יצירה ועדכון של טבלה	הרשאות גישה בסיסיות, וגם: bigtable.tables.create bigtable.tables.update
שחזור גיבוי	הרשאות גישה בסיסיות, וגם: bigtable.backups.list bigtable.tables.create bigtable.backups.restore

ניהול IAM

בקטע הזה מוסבר איך לנהל תפקידי IAM והרשאות קשורות ברמת הפרויקט, המכונה, הטבלה והגיבוי.

ניהול IAM ברמת הפרויקט

ברמת הפרויקט, אתם יכולים להקצות, לשנות ולבטל תפקידי IAM באמצעות מסוף Google Cloud , ה-API של IAM או Google Cloud CLI. מידע נוסף זמין במאמר הענקה, שינוי וביטול של הרשאות גישה.

אחרי שיוצרים פרויקט, אפשר להקצות למשתמשים תפקידי IAM ברמת הפרויקט, בהתאם לרמות הגישה הספציפיות.

התפקידים הנדרשים

לפני שאתם מקצים למשתמש תפקידי IAM ברמת המכונה, ברמת הטבלה, ברמת הגיבוי, ברמת התצוגה המורשית או ברמת התצוגה המהותית הרציפה, ודאו שיש למשתמש לפחות אחד מתפקידי ה-IAM הבאים ברמת הפרויקט:

• Bigtable Viewer (מומלץ)
• קורא ב-Bigtable
• Bigtable User
• Bigtable Administrator

הערה: אין צורך להקצות את התפקידים האלה ברמת הפרויקט לחשבונות שירות, כי חשבונות שירות משויכים לפרויקט ב- Google Cloud ולא למשתמש ספציפי.

בחרו תפקיד ברמת הפרויקט שכולל רק את ההרשאות שהמשתמש צריך בכל המכונות, הטבלאות, הגיבויים, התצוגות המורשות או התצוגות המהותיות הרציפות בפרויקט. לכן, כמעט בכל המקרים כדאי להקצות את התפקיד 'Bigtable Viewer'.

אם למשתמש אין לפחות אחד מהתפקידים האלה ברמת הפרויקט, לא תהיה לו גישה ל-Bigtable דרך מסוף Google Cloud . כדי לאחזר מידע על מכונות, אשכולות, טבלאות או גיבויים בשם המשתמש, צריך להקצות למסוף Google Cloud אחד מהתפקידים האלה ברמת הפרויקט.

הקצאת תפקידי IAM ברמת המכונה

ברמת המכונה, אתם יכולים להקצות למשתמש או לחשבון שירות כל אחד מהתפקידים המוגדרים מראש של Bigtable. אפשר גם להקצות תפקידים בהתאמה אישית שהגדרתם.

הערה: אחרי שמשנים את התפקידים של משתמש ברמת המכונה, יכול להיות שיעברו עד שתי דקות עד שהשינויים ייכנסו לתוקף.

כדי להקצות תפקיד מוגדר מראש או תפקיד בהתאמה אישית למשתמש או לחשבון שירות ברמת המכונה:

המסוף

1. נכנסים לדף Bigtable instances במסוףGoogle Cloud .

   כניסה לדף המכונות

2. מסמנים את התיבות לצד המופעים שרוצים לנהל את התפקידים שלהם. מופיעה חלונית מידע.

3. בחלונית המידע, לוחצים על הרשאות.

4. בקטע Add principals, מתחילים להקליד את כתובת האימייל של המשתמש או של חשבון השירות שרוצים להוסיף, ואז לוחצים על כתובת האימייל של המשתמש או של חשבון השירות.

5. לוחצים על הרשימה Select a role ואז על Bigtable כדי לבחור תפקיד מוגדר מראש, או על Custom כדי לבחור תפקיד בהתאמה אישית.

6. לוחצים על השם של כל תפקיד שרוצים להקצות.

7. לוחצים על הוספה. התפקידים שציינתם ברמת המכונה מוקצים למשתמש או לחשבון השירות.

gcloud

1. אם אתם לא יודעים מהו מזהה המכונה, תוכלו להשתמש בפקודה bigtable instances list כדי להציג רשימה של המכונות בפרויקט:

   gcloud bigtable instances list
   

2. משתמשים בפקודה bigtable instances set-iam-policy:

   gcloud bigtable instances set-iam-policy \
     INSTANCE_ID \
     POLICY_FILE
   

   מזינים את הפרטים הבאים:

   • INSTANCE_ID: המזהה הקבוע של המכונה.
   • ‫POLICY_FILE: הנתיב לקובץ JSON או YAML מקומי שמכיל מדיניות IAM תקינה.

הקצאת תפקידי IAM ברמת הטבלה

ברמת הטבלה, אתם יכולים להקצות כל אחד מהתפקידים המוגדרים מראש של Bigtable למשתמש או לחשבון שירות. אפשר גם להקצות תפקידים בהתאמה אישית שהגדרתם.

הערה: אחרי שמשנים את התפקידים של משתמש ברמת הטבלה, יכול להיות שיעברו עד שתי דקות לפני שהשינויים ייכנסו לתוקף.

כדי להקצות תפקיד מוגדר מראש או תפקיד בהתאמה אישית למשתמש או לחשבון שירות ברמת הטבלה:

המסוף

1. נכנסים לדף Bigtable instances במסוףGoogle Cloud .

   כניסה לדף המכונות

2. לוחצים על שם המכונה שמכילה את הטבלה שבה מגדירים את תפקידי ה-IAM.

3. בחלונית הניווט שמימין, לוחצים על Tables.

4. מסמנים את התיבות לצד הטבלאות שרוצים לנהל את התפקידים שלהן. מופיעה חלונית מידע.

5. בחלונית המידע, לוחצים על הרשאות.

6. בקטע Add principals, מתחילים להקליד את כתובת האימייל של המשתמש או של חשבון השירות שרוצים להוסיף, ואז לוחצים על כתובת האימייל של המשתמש או של חשבון השירות.

7. לוחצים על הרשימה הנפתחת Select a role, ואז לוחצים על Bigtable כדי לבחור תפקיד מוגדר מראש או על Custom כדי לבחור תפקיד בהתאמה אישית.

8. לוחצים על השם של כל תפקיד שרוצים להקצות.

9. לוחצים על הוספה. המשתמש או חשבון השירות מקבלים את התפקידים שציינתם ברמת הטבלה.

gcloud

1. אם אתם לא יודעים מהו מזהה המכונה, תוכלו להשתמש בפקודה bigtable instances list כדי להציג רשימה של המכונות בפרויקט:

   gcloud bigtable instances list
   

2. אם אתם לא יודעים את מזהי הטבלאות של המכונה, אתם יכולים להשתמש בפקודה bigtable instances tables list כדי להציג רשימה של הטבלאות במכונה.

   gcloud bigtable instances tables list --instances=INSTANCE_ID
   

   מזינים את הפרטים הבאים:

   • INSTANCE_ID: המזהה הקבוע של המכונה.

3. משתמשים בפקודה bigtable instances tables set-iam-policy:

   gcloud bigtable instances tables set-iam-policy \
     TABLE_ID \
     --instance=INSTANCE_ID \
     POLICY_FILE
   

   מזינים את הפרטים הבאים:

   • TABLE_ID: המזהה הקבוע של הטבלה.
   • INSTANCE_ID: המזהה הקבוע של המכונה.
   • ‫POLICY_FILE: הנתיב לקובץ JSON או YAML מקומי שמכיל מדיניות IAM תקינה.

הקצאת תפקידי IAM ברמת הגיבוי

ברמת הגיבוי, אתם יכולים להקצות כל אחד מהתפקידים המוגדרים מראש של Bigtable למשתמש או לחשבון שירות. אפשר גם להקצות תפקידים בהתאמה אישית שהגדרתם.

הערה: אחרי שמשנים את התפקידים של משתמש ברמת הגיבוי, יכול להיות שיעברו עד שתי דקות עד שהשינויים ייכנסו לתוקף.

כדי להקצות תפקיד מוגדר מראש או תפקיד בהתאמה אישית למשתמש או לחשבון שירות ברמת הגיבוי:

gcloud

1. אם אתם לא יודעים מהו מזהה המכונה, תוכלו להשתמש בפקודה bigtable instances list כדי להציג רשימה של המכונות בפרויקט:

   gcloud bigtable instances list
   

2. אם אתם לא יודעים מהם מזהי הגיבויים במכונה, אתם יכולים להשתמש בפקודה bigtable instances backups list כדי להציג רשימה של הגיבויים במכונה.

   gcloud bigtable backups list --instances=INSTANCE_ID
   

   מזינים את הפרטים הבאים:

   • INSTANCE_ID: המזהה הקבוע של המכונה.

3. משתמשים בפקודה gcloud bigtable backups set-iam-policy:

   gcloud bigtable backups set-iam-policy BACKUP_ID \
     --instance=INSTANCE_ID \
     --cluster=CLUSTER_ID \
     POLICY_FILE
   

   מזינים את הפרטים הבאים:

   • ‫BACKUP_ID: המזהה הקבוע של הגיבוי.
   • INSTANCE_ID: המזהה הקבוע של המכונה.
   • TABLE_ID: המזהה הקבוע של הטבלה.
   • ‫POLICY_FILE: נתיב לקובץ JSON או YAML מקומי שמכיל מדיניות IAM תקינה.

הקצאת תפקידי IAM ברמת התצוגה המורשית

ברמת התצוגה המורשית, אתם יכולים להקצות למשתמש או לחשבון שירות כל אחד מהתפקידים המוגדרים מראש של Bigtable. אפשר גם להקצות תפקידים בהתאמה אישית שהגדרתם.

הערה: אחרי שמשנים את התפקידים המורשים של משתמש ברמת התצוגה, יכול להיות שיעברו עד שתי דקות עד שהשינויים ייכנסו לתוקף.

כדי להקצות תפקיד מוגדר מראש או תפקיד בהתאמה אישית למשתמש או לחשבון שירות ברמת התצוגה המורשית:

המסוף

1. במסוף Google Cloud , פותחים את רשימת המכונות של Bigtable.

   פתיחת רשימת המכונות

2. לוחצים על המכונה שמכילה את התצוגה המורשית.

3. בחלונית הניווט, לוחצים על Bigtable Studio.

4. ב-Explorer, מרחיבים את הטבלה ואת Authorized views.

5. ליד התצוגה המורשית שרוצים לשנות, לוחצים על תפריט הפעולות more_vert ואז על Grant access.

6. מוסיפים לפחות חשבון ראשי אחד ובוחרים את התפקיד שרוצים להקצות לחשבון הראשי או לקבוצת החשבונות הראשיים.

7. אופציונלי: כדי לתת גישה לתפקידים נוספים, לוחצים על Add another role ואז מזינים את החשבון הראשי ואת התפקיד לכל תפקיד נוסף.

8. לוחצים על Save.

gcloud

1. אם אתם לא יודעים מהו מזהה המכונה, תוכלו להשתמש בפקודה bigtable instances list כדי להציג רשימה של המכונות בפרויקט:

   gcloud bigtable instances list
   

2. אם אתם לא יודעים את מזהי הטבלאות של המכונה, אתם יכולים להשתמש בפקודה bigtable instances tables list כדי להציג רשימה של הטבלאות במכונה.

   gcloud bigtable instances tables list --instances=INSTANCE_ID
   

3. אם אתם לא יודעים מה מזהה התצוגה, אתם יכולים להשתמש בפקודה bigtable authorized-views list כדי לראות רשימה של כל התצוגות המורשות של הטבלה.

   gcloud bigtable instances tables authorized-views list \
     --instance=INSTANCE_ID \
     --table=TABLE_ID
   

4. משתמשים בפקודה bigtable authorized-views set-iam-policy:

   gcloud bigtable authorized-views set-iam-policy TABLE_ID{"</var>"}} \
     AUTHORIZED_VIEW_ID{"</var>"}} --instance=INSTANCE_ID{"</var>"}} POLICY_FILE{"</var>"}}
   

   מזינים את הפרטים הבאים:

   • INSTANCE_ID: המזהה הקבוע של המכונה.
   • TABLE_ID: המזהה הקבוע של הטבלה.
   • ‫AUTHORIZED_VIEW_ID: המזהה הקבוע של התצוגה.
   • ‫POLICY_FILE: נתיב לקובץ JSON או YAML מקומי שמכיל מדיניות IAM תקינה.

תנאי IAM

תנאי IAM מאפשרים להגדיר ולאכוף בקרת גישה מותנית למשאבים מסוימים ב- Google Cloud, כולל משאבי Bigtable, על סמך מאפיינים.

ב-Bigtable, אפשר לאכוף גישה מותנית על סמך המאפיינים הבאים:

• מאפייני תאריך/שעה: משמשים להגדרת גישה זמנית (עם תאריך תפוגה), מתוזמנת או לזמן מוגבל למשאבים ב-Bigtable. לדוגמה, אתם יכולים לאפשר למשתמש לגשת לטבלה עד לתאריך מסוים.
• מאפייני משאבים: משמשים להגדרת גישה מותנית על סמך שם המשאב, סוג המשאב או מאפייני שירות המשאב. ב-Bigtable, אפשר להשתמש במאפיינים של מכונות, אשכולות, טבלאות, גיבויים ותצוגות מורשות כדי להגדיר גישה מותנית. לדוגמה, אתם יכולים לאפשר למשתמש לנהל רק טבלאות שמתחילות בקידומת מסוימת, או לאפשר למשתמש לגשת רק לטבלה ספציפית.

לסקירה כללית על תנאים ב-IAM

המאמרים הבאים

מידע נוסף על IAM