Audit logging

Questo prodotto o funzionalità sono soggetti ai "Termini dell'offerta pre-GA" nella sezione dei Termini di servizio generali dei Termini specifici dei servizi. I prodotti e le funzionalità pre-GA sono disponibili "così come sono" e potrebbero avere un supporto limitato. Per ulteriori informazioni, consulta le descrizioni della fase di lancio.

Questo documento elenca i metodi sottoposti ad audit per Certificate Manager.I servizi Google Cloud generano audit log che registrano le attività amministrative e di accesso all'interno delle tue risorse Google Cloud . Per ulteriori informazioni su Cloud Audit Logs, consulta quanto segue:

• Tipi di audit log
• Struttura della voce di audit log
• Archiviazione e routing degli audit log
• Riepilogo dei prezzi di Cloud Logging
• Abilita gli audit log di accesso ai dati

Nome servizio

Per visualizzare gli audit log di Certificate Manager:

1. Nella console Google Cloud , vai alla pagina Esplora log:

   Vai a Esplora log

2. Copia e incolla la seguente query nel campo Query di Esplora log, quindi fai clic su Esegui query.

       protoPayload.serviceName="certificatemanager.googleapis.com"
     

Metodi per tipo di autorizzazione

Ogni autorizzazione IAM ha una proprietà type, il cui valore è un enum che può essere uno dei quattro valori: ADMIN_READ, ADMIN_WRITE, DATA_READ o DATA_WRITE. Quando chiami un metodo, Certificate Manager genera un audit log la cui categoria dipende dalla proprietà type dell'autorizzazione richiesta per eseguire il metodo. I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type corrispondente a DATA_READ, DATA_WRITE o ADMIN_READ generano audit log degli accessi ai dati. I metodi che richiedono un'autorizzazione IAM con il valore della proprietà type corrispondente a ADMIN_WRITE generano audit log delle attività di amministrazione.

I metodi API nel seguente elenco contrassegnati con (LRO) sono operazioni a lunga esecuzione (LRO). Questi metodi di solito generano due voci dell'audit log: una all'inizio dell'operazione e un'altra al termine. Per saperne di più, consulta Audit log per le operazioni a lunga esecuzione.

Tipo di autorizzazione	Metodi
ADMIN_READ	google.cloud.certificatemanager.v1.CertificateManager.GetCertificate google.cloud.certificatemanager.v1.CertificateManager.GetCertificateIssuanceConfig google.cloud.certificatemanager.v1.CertificateManager.GetCertificateMap google.cloud.certificatemanager.v1.CertificateManager.GetCertificateMapEntry google.cloud.certificatemanager.v1.CertificateManager.GetDnsAuthorization google.cloud.certificatemanager.v1.CertificateManager.GetTrustConfig google.cloud.certificatemanager.v1.CertificateManager.ListCertificateIssuanceConfigs google.cloud.certificatemanager.v1.CertificateManager.ListCertificateMapEntries google.cloud.certificatemanager.v1.CertificateManager.ListCertificateMaps google.cloud.certificatemanager.v1.CertificateManager.ListCertificates google.cloud.certificatemanager.v1.CertificateManager.ListDnsAuthorizations google.cloud.certificatemanager.v1.CertificateManager.ListTrustConfigs google.cloud.certificatemanager.v2alpha.CertificateLifecycle.GetObservedCertificate google.cloud.certificatemanager.v2alpha.CertificateLifecycle.ListObservedCertificates google.longrunning.Operations.GetOperation google.longrunning.Operations.ListOperations
ADMIN_WRITE	google.cloud.certificatemanager.v1.CertificateManager.CreateCertificate (LRO) google.cloud.certificatemanager.v1.CertificateManager.CreateCertificateIssuanceConfig (LRO) google.cloud.certificatemanager.v1.CertificateManager.CreateCertificateMap (LRO) google.cloud.certificatemanager.v1.CertificateManager.CreateCertificateMapEntry (LRO) google.cloud.certificatemanager.v1.CertificateManager.CreateDnsAuthorization (LRO) google.cloud.certificatemanager.v1.CertificateManager.CreateTrustConfig (LRO) google.cloud.certificatemanager.v1.CertificateManager.DeleteCertificate (LRO) google.cloud.certificatemanager.v1.CertificateManager.DeleteCertificateIssuanceConfig (LRO) google.cloud.certificatemanager.v1.CertificateManager.DeleteCertificateMap (LRO) google.cloud.certificatemanager.v1.CertificateManager.DeleteCertificateMapEntry (LRO) google.cloud.certificatemanager.v1.CertificateManager.DeleteDnsAuthorization (LRO) google.cloud.certificatemanager.v1.CertificateManager.DeleteTrustConfig (LRO) google.cloud.certificatemanager.v1.CertificateManager.UpdateCertificate (LRO) google.cloud.certificatemanager.v1.CertificateManager.UpdateCertificateIssuanceConfig (LRO) google.cloud.certificatemanager.v1.CertificateManager.UpdateCertificateMap (LRO) google.cloud.certificatemanager.v1.CertificateManager.UpdateCertificateMapEntry (LRO) google.cloud.certificatemanager.v1.CertificateManager.UpdateDnsAuthorization (LRO) google.cloud.certificatemanager.v1.CertificateManager.UpdateTrustConfig (LRO) google.longrunning.Operations.CancelOperation google.longrunning.Operations.DeleteOperation

Audit log dell'interfaccia API

Per informazioni su come e quali autorizzazioni vengono valutate per ogni metodo, consulta la documentazione di Identity and Access Management per Certificate Manager.

google.cloud.certificatemanager.v1.CertificateManager

I seguenti audit log sono associati ai metodi appartenenti a google.cloud.certificatemanager.v1.CertificateManager.

CreateCertificate

• Metodo: google.cloud.certificatemanager.v1.CertificateManager.CreateCertificate
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • certificatemanager.certs.create - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.CreateCertificate"
  

CreateCertificateIssuanceConfig

• Metodo: google.cloud.certificatemanager.v1.CertificateManager.CreateCertificateIssuanceConfig
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • certificatemanager.certissuanceconfigs.create - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.CreateCertificateIssuanceConfig"
  

CreateCertificateMap

• Metodo: google.cloud.certificatemanager.v1.CertificateManager.CreateCertificateMap
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • certificatemanager.certmaps.create - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.CreateCertificateMap"
  

CreateCertificateMapEntry

• Metodo: google.cloud.certificatemanager.v1.CertificateManager.CreateCertificateMapEntry
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • certificatemanager.certmapentries.create - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.CreateCertificateMapEntry"
  

CreateDnsAuthorization

• Metodo: google.cloud.certificatemanager.v1.CertificateManager.CreateDnsAuthorization
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • certificatemanager.dnsauthorizations.create - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.CreateDnsAuthorization"
  

CreateTrustConfig

• Metodo: google.cloud.certificatemanager.v1.CertificateManager.CreateTrustConfig
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • certificatemanager.trustconfigs.create - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.CreateTrustConfig"
  

DeleteCertificate

• Metodo: google.cloud.certificatemanager.v1.CertificateManager.DeleteCertificate
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • certificatemanager.certs.delete - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.DeleteCertificate"
  

DeleteCertificateIssuanceConfig

• Metodo: google.cloud.certificatemanager.v1.CertificateManager.DeleteCertificateIssuanceConfig
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • certificatemanager.certissuanceconfigs.delete - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.DeleteCertificateIssuanceConfig"
  

DeleteCertificateMap

• Metodo: google.cloud.certificatemanager.v1.CertificateManager.DeleteCertificateMap
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • certificatemanager.certmaps.delete - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.DeleteCertificateMap"
  

DeleteCertificateMapEntry

• Metodo: google.cloud.certificatemanager.v1.CertificateManager.DeleteCertificateMapEntry
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • certificatemanager.certmapentries.delete - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.DeleteCertificateMapEntry"
  

DeleteDnsAuthorization

• Metodo: google.cloud.certificatemanager.v1.CertificateManager.DeleteDnsAuthorization
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • certificatemanager.dnsauthorizations.delete - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.DeleteDnsAuthorization"
  

DeleteTrustConfig

• Metodo: google.cloud.certificatemanager.v1.CertificateManager.DeleteTrustConfig
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • certificatemanager.trustconfigs.delete - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.DeleteTrustConfig"
  

GetCertificate

• Metodo: google.cloud.certificatemanager.v1.CertificateManager.GetCertificate
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • certificatemanager.certs.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.GetCertificate"
  

GetCertificateIssuanceConfig

• Metodo: google.cloud.certificatemanager.v1.CertificateManager.GetCertificateIssuanceConfig
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • certificatemanager.certissuanceconfigs.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.GetCertificateIssuanceConfig"
  

GetCertificateMap

• Metodo: google.cloud.certificatemanager.v1.CertificateManager.GetCertificateMap
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • certificatemanager.certmaps.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.GetCertificateMap"
  

GetCertificateMapEntry

• Metodo: google.cloud.certificatemanager.v1.CertificateManager.GetCertificateMapEntry
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • certificatemanager.certmapentries.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.GetCertificateMapEntry"
  

GetDnsAuthorization

• Metodo: google.cloud.certificatemanager.v1.CertificateManager.GetDnsAuthorization
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • certificatemanager.dnsauthorizations.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.GetDnsAuthorization"
  

GetTrustConfig

• Metodo: google.cloud.certificatemanager.v1.CertificateManager.GetTrustConfig
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • certificatemanager.trustconfigs.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.GetTrustConfig"
  

ListCertificateIssuanceConfigs

• Metodo: google.cloud.certificatemanager.v1.CertificateManager.ListCertificateIssuanceConfigs
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • certificatemanager.certissuanceconfigs.list - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.ListCertificateIssuanceConfigs"
  

ListCertificateMapEntries

• Metodo: google.cloud.certificatemanager.v1.CertificateManager.ListCertificateMapEntries
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • certificatemanager.certmapentries.list - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.ListCertificateMapEntries"
  

ListCertificateMaps

• Metodo: google.cloud.certificatemanager.v1.CertificateManager.ListCertificateMaps
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • certificatemanager.certmaps.list - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.ListCertificateMaps"
  

ListCertificates

• Metodo: google.cloud.certificatemanager.v1.CertificateManager.ListCertificates
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • certificatemanager.certs.list - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.ListCertificates"
  

ListDnsAuthorizations

• Metodo: google.cloud.certificatemanager.v1.CertificateManager.ListDnsAuthorizations
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • certificatemanager.dnsauthorizations.list - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.ListDnsAuthorizations"
  

ListTrustConfigs

• Metodo: google.cloud.certificatemanager.v1.CertificateManager.ListTrustConfigs
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • certificatemanager.trustconfigs.list - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.ListTrustConfigs"
  

UpdateCertificate

• Metodo: google.cloud.certificatemanager.v1.CertificateManager.UpdateCertificate
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • certificatemanager.certs.update - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.UpdateCertificate"
  

UpdateCertificateIssuanceConfig

• Metodo: google.cloud.certificatemanager.v1.CertificateManager.UpdateCertificateIssuanceConfig
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • certificatemanager.certissuanceconfigs.update - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.UpdateCertificateIssuanceConfig"
  

UpdateCertificateMap

• Metodo: google.cloud.certificatemanager.v1.CertificateManager.UpdateCertificateMap
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • certificatemanager.certmaps.update - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.UpdateCertificateMap"
  

UpdateCertificateMapEntry

• Metodo: google.cloud.certificatemanager.v1.CertificateManager.UpdateCertificateMapEntry
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • certificatemanager.certmapentries.update - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.UpdateCertificateMapEntry"
  

UpdateDnsAuthorization

• Metodo: google.cloud.certificatemanager.v1.CertificateManager.UpdateDnsAuthorization
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • certificatemanager.dnsauthorizations.update - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.UpdateDnsAuthorization"
  

UpdateTrustConfig

• Metodo: google.cloud.certificatemanager.v1.CertificateManager.UpdateTrustConfig
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • certificatemanager.trustconfigs.update - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: Operazione a lunga esecuzione
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.certificatemanager.v1.CertificateManager.UpdateTrustConfig"
  

google.cloud.certificatemanager.v2alpha.CertificateLifecycle

I seguenti audit log sono associati ai metodi appartenenti a google.cloud.certificatemanager.v2alpha.CertificateLifecycle.

GetObservedCertificate

• Metodo: google.cloud.certificatemanager.v2alpha.CertificateLifecycle.GetObservedCertificate
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • certificatemanager.observedcerts.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.certificatemanager.v2alpha.CertificateLifecycle.GetObservedCertificate"
  

ListObservedCertificates

• Metodo: google.cloud.certificatemanager.v2alpha.CertificateLifecycle.ListObservedCertificates
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • certificatemanager.observedcerts.list - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.cloud.certificatemanager.v2alpha.CertificateLifecycle.ListObservedCertificates"
  

google.longrunning.Operations

I seguenti audit log sono associati ai metodi appartenenti a google.longrunning.Operations.

CancelOperation

• Metodo: google.longrunning.Operations.CancelOperation
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • certificatemanager.operations.cancel - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.longrunning.Operations.CancelOperation"
  

DeleteOperation

• Metodo: google.longrunning.Operations.DeleteOperation
  
• Tipo di audit log: attività di amministrazione
  
• Autorizzazioni:
  • certificatemanager.operations.delete - ADMIN_WRITE
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.longrunning.Operations.DeleteOperation"
  

GetOperation

• Metodo: google.longrunning.Operations.GetOperation
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • certificatemanager.operations.get - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.longrunning.Operations.GetOperation"
  

ListOperations

• Metodo: google.longrunning.Operations.ListOperations
  
• Tipo di audit log: accesso ai dati
  
• Autorizzazioni:
  • certificatemanager.operations.list - ADMIN_READ
• Il metodo è un'operazione a lunga esecuzione o in streaming: no.
  
• Filtra per questo metodo: protoPayload.methodName="google.longrunning.Operations.ListOperations"
  

Metodi che non generano audit log

Un metodo potrebbe non generare audit log per uno o più dei seguenti motivi:

• Si tratta di un metodo ad alto volume che comporta costi significativi per la generazione e l'archiviazione dei log.
• Ha un valore di auditing basso.
• Un altro audit log o log della piattaforma fornisce già la copertura del metodo.

I seguenti metodi non generano audit log:

• google.cloud.location.Locations.GetLocation
• google.cloud.location.Locations.ListLocations
• google.longrunning.Operations.WaitOperation

Query di esempio

Descrizione query	Espressione
Audit log di Certificate Manager	logName="projects/PROJECT_ID/logs/cloudaudit.googleapis.com%2Factivity" resource.type="certificate_manager_certificate" protoPayload.serviceName="certificatemanager.googleapis.com"

Passaggi successivi

• Come funziona Certificate Manager (2ª generazione.)
• Ruoli e autorizzazioni
• Monitorare le risorse utilizzando Cloud Monitoring
• Risolvi i problemi