הרשאות ותפקידים ב-IAM בחיוב ב-Cloud

בדף הזה מוסבר איך משתמשים בIAM לחיוב ב-Cloud ובהרשאות ובתפקידים מבוססי-פרויקט ב-IAM כדי לשלוט בגישה לנתוני טביעת רגל פחמנית.

סקירה כללית

הרשאות ותפקידים ב-IAM בחיוב ב-Cloud וב-IAM ברמת הפרויקט קובעים את היכולת שלכם לגשת לנתונים דרך מסוף Google Cloud וייצוא נתונים.

תפקיד הוא אוסף של הרשאות. אי אפשר להעניק הרשאה לחשבון משתמש או לחשבון שירות באופן ישיר, אלא צריך להעניק להם תפקיד. כשנותנים תפקיד לחשבון משתמש, הוא מקבל את כל ההרשאות שהתפקיד מכיל. אתם יכולים להקצות לאותו חשבון משתמש תפקידים מרובים.

כדי לגשת לנתוני טביעת רגל פחמנית שמשויכים לחשבון לחיוב, אדמין של החשבון לחיוב צריך להקצות לכם תפקיד אחד או יותר ב-IAM בחיוב ב-Cloud בחשבון לחיוב, שכולל את ההרשאה המתאימה לנתוני פחמן.

במאמר עדכון הרשאות משתמשים בחשבון לחיוב ב-Cloud מוסבר איך מקצים את התפקידים האלה.

שימו לב: צריך להעניק את ההרשאות האלה בדף ההגדרות של החשבון לחיוב, ולא בדף IAM ברמת הפרויקט. אם אינכם יודעים מי ה-Billing Account Administrator שלכם, ראו איך מוצאים Billing Account Administrator.

הרשאות

בטבלה הבאה מפורטות ההרשאות של Cloud Billing IAM שמשויכות ל-Carbon Footprint.

הרשאה	תיאור
billing.accounts.getCarbonInformation	איך רואים את טביעת הרגל הפחמנית של חשבון לחיוב.

תפקידים מוגדרים מראש

בטבלה הבאה מתוארים התפקידים של IAM בחיוב ב-Cloud שמשויכים לטביעת רגל פחמנית, ופירוט של ההרשאות שכלולות בכל תפקיד.

תפקיד	תיאור	הרשאות
צפייה בטביעת רגל פחמנית (roles/billing.carbonViewer)	יכולים לראות את רשימת החשבונות לחיוב ואת נתוני הפחמן. אי אפשר לראות נתוני חיוב מפורטים.	billing.accounts.list billing.accounts.get billing.accounts.getCarbonInformation
Billing Account Administrator (roles/billing.admin)	התפקיד הזה מאפשר לראות ולנהל את כל ההיבטים של חשבונות לחיוב, כולל מידע על פליטת פחמן.	רשימה מלאה של ההרשאות שמוגדרות לתפקיד הזה זמינה במאמר תפקידי IAM בחיוב ב-Cloud. כולל, בין היתר: billing.accounts.list billing.accounts.get billing.accounts.getCarbonInformation
צפייה בחשבון לחיוב (roles/billing.viewer)	צפייה בנתוני עלות ותמחור, בטרנזקציות ובהמלצות לחיוב ולשימוש, כולל נתוני פליטת פחמן, בחשבון לחיוב.	רשימה מלאה של ההרשאות שמוגדרות לתפקיד הזה זמינה במאמר תפקידי IAM בחיוב ב-Cloud. כולל, בין היתר: billing.accounts.list billing.accounts.get billing.accounts.getCarbonInformation
ניהול ההיררכיה בחשבון (roles/billing.linkAdmin)	יש לו הרשאה לנהל את ההיררכיה של החשבון לחיוב.	רשימה מלאה של ההרשאות שמוגדרות לתפקיד הזה זמינה במאמר תפקידי IAM בחיוב ב-Cloud. כולל, בין היתר: billing.accounts.list billing.accounts.get billing.accounts.getCarbonInformation