Autorisations minimales requises pour le compte de service Cloud Data Fusion

Ce document explique les autorisations à accorder au compte de service Cloud Data Fusion lorsque vous créez un rôle personnalisé qui lui permet d'accéder à vos ressources.

Par défaut, le rôle IAM (Identity and Access Management) Agent de service de l'API Cloud Data Fusion (roles/datafusion.serviceAgent) est attribué au compte de service Cloud Data Fusion. Ce rôle est très permissif. Vous pouvez utiliser des rôles personnalisés pour n'accorder que les autorisations dont le compte principal a besoin.

Pour en savoir plus sur les comptes de service Cloud Data Fusion, consultez Comptes de service dans Cloud Data Fusion.

Pour en savoir plus sur la création de rôles personnalisés, consultez Créer un rôle personnalisé.

Autorisations requises pour le compte de service Cloud Data Fusion

Lorsque vous créez un rôle personnalisé pour le compte de service Cloud Data Fusion, accordez les autorisations suivantes en fonction des tâches que vous prévoyez d'effectuer dans votre instance. Cela permet à Cloud Data Fusion d'accéder à vos ressources.

Tâche Autorisations requises
Obtenir des clusters Managed Service pour Apache Spark
  • dataproc.clusters.get
Créer un bucket Cloud Storage par instance Cloud Data Fusion et importer des fichiers pour l'exécution de tâches Managed Service pour Apache Spark
  • storage.buckets.get
  • storage.objects.get
  • storage.buckets.create
  • storage.objects.create
  • storage.objects.update
  • storage.buckets.delete
  • storage.objects.delete
Publier des journaux dans Cloud Logging
  • logging.logEntries.create
Publier des métriques Cloud dans Cloud Monitoring
  • monitoring.metricDescriptors.create
  • monitoring.metricDescriptors.get
  • monitoring.metricDescriptors.list
  • monitoring.monitoredResourceDescriptors.get
  • monitoring.monitoredResourceDescriptors.list
  • monitoring.timeSeries.create
Créer une instance Cloud Data Fusion avec un appairage de VPC
  • compute.globalOperations.get
  • compute.networks.addPeering
  • compute.networks.removePeering
  • compute.networks.update
  • compute.networks.get
Créer une instance Cloud Data Fusion avec une zone d'appairage DNS entre les projets client et locataire
  • dns.managedZones.create
  • dns.managedZones.delete
  • dns.managedZones.get
  • dns.managedZones.list
  • dns.networks.bindPrivateDNSZone
  • dns.networks.targetWithPeeringZone
Créer une instance Cloud Data Fusion avec Private Service Connect
  • compute.networkAttachments.get
  • compute.networkAttachments.update
  • compute.networkAttachments.list

Étape suivante