IAM-Rollen und -Berechtigungen

Auf dieser Seite werden Cloud Deploy-Dienstkonten, -Rollen und -Berechtigungen beschrieben.

Der Zugriff in Cloud Deploy wird über Identity and Access Management (IAM) gesteuert. Mit IAM können Sie Berechtigungen für Google Cloud Ressourcen erstellen und verwalten. Cloud Deploy bietet einen bestimmten Satz vordefinierter IAM-Rollen , bei denen jede Rolle eine Reihe von Berechtigungen enthält. Mit diesen Rollen können Sie detaillierteren Zugriff auf bestimmte Google Cloud Ressourcen gewähren und unerwünschten Zugriff auf andere Ressourcen verhindern. Durch IAM können Sie das Prinzip der geringsten Berechtigunganwenden und somit nur den notwendigen Zugriff auf Ihre Ressourcen gewähren.

Unter Zugriff auf Cloud Deploy mit IAM einschränken finden Sie Informationen zu erweiterten Sicherheitsfunktionen für die Zugriffssteuerung.

Dienstkonten in Cloud Deploy

Cloud Deploy wird standardmäßig mit dem Compute Engine-Standarddienstkonto ausgeführt. Weitere Informationen zum Konfigurieren dieses Dienstkontos für die Verwendung mit Cloud Deploy oder zum Auswählen eines anderen Kontos finden Sie in der Dokumentation zum Cloud Deploy-Ausführungsdienstkonto.

Weitere Informationen zur Verwendung von Dienstkonten durch Cloud Deploy.

Vordefinierte Cloud Deploy-Rollen

Bei IAM erfordert jede API-Methode in der Cloud Deploy API, dass die Identität, die die API-Anfrage stellt, über die entsprechenden Berechtigungen zur Verwendung der Ressource verfügt. Berechtigungen werden durch Festlegen von Richtlinien erteilt, die einem Hauptkonto (Nutzer, Gruppe oder Dienstkonto) Ihres Projekts Rollen zuweisen. Sie können einem Hauptkonto mehrere Rollen für dieselbe Ressource zuweisen.

Die IAM-Dokumentation enthält eine durchsuchbare Referenz aller vordefinierten Rollen.

In der folgenden Tabelle sind die Cloud Deploy-IAM-Rollen und deren Berechtigungen aufgeführt:

Role	Permissions
Cloud Deploy Admin (roles/clouddeploy.admin) Full control of Cloud Deploy resources.	clouddeploy.* clouddeploy.automationRuns.cancel clouddeploy.automationRuns.get clouddeploy.automationRuns.list clouddeploy.automations.create clouddeploy.automations.delete clouddeploy.automations.get clouddeploy.automations.list clouddeploy.automations.update clouddeploy.config.get clouddeploy.customTargetTypes.create clouddeploy.customTargetTypes.delete clouddeploy.customTargetTypes.get clouddeploy.customTargetTypes.getIamPolicy clouddeploy.customTargetTypes.list clouddeploy.customTargetTypes.setIamPolicy clouddeploy.customTargetTypes.update clouddeploy.deliveryPipelines.create clouddeploy.deliveryPipelines.createTagBinding clouddeploy.deliveryPipelines.delete clouddeploy.deliveryPipelines.deleteTagBinding clouddeploy.deliveryPipelines.get clouddeploy.deliveryPipelines.getIamPolicy clouddeploy.deliveryPipelines.list clouddeploy.deliveryPipelines.listEffectiveTags clouddeploy.deliveryPipelines.listTagBindings clouddeploy.deliveryPipelines.setIamPolicy clouddeploy.deliveryPipelines.update clouddeploy.deployPolicies.create clouddeploy.deployPolicies.delete clouddeploy.deployPolicies.get clouddeploy.deployPolicies.getIamPolicy clouddeploy.deployPolicies.list clouddeploy.deployPolicies.override clouddeploy.deployPolicies.setIamPolicy clouddeploy.deployPolicies.update clouddeploy.jobRuns.get clouddeploy.jobRuns.list clouddeploy.jobRuns.terminate clouddeploy.locations.get clouddeploy.locations.list clouddeploy.operations.cancel clouddeploy.operations.delete clouddeploy.operations.get clouddeploy.operations.list clouddeploy.releases.abandon clouddeploy.releases.create clouddeploy.releases.get clouddeploy.releases.list clouddeploy.rollouts.advance clouddeploy.rollouts.approve clouddeploy.rollouts.cancel clouddeploy.rollouts.create clouddeploy.rollouts.get clouddeploy.rollouts.ignoreJob clouddeploy.rollouts.list clouddeploy.rollouts.retryJob clouddeploy.rollouts.rollback clouddeploy.targets.create clouddeploy.targets.createTagBinding clouddeploy.targets.delete clouddeploy.targets.deleteTagBinding clouddeploy.targets.get clouddeploy.targets.getIamPolicy clouddeploy.targets.list clouddeploy.targets.listEffectiveTags clouddeploy.targets.listTagBindings clouddeploy.targets.setIamPolicy clouddeploy.targets.update resourcemanager.projects.get resourcemanager.projects.list
Cloud Deploy Editor (roles/clouddeploy.editor) Editor role for Cloud Deploy	clouddeploy.automationRuns.* clouddeploy.automationRuns.cancel clouddeploy.automationRuns.get clouddeploy.automationRuns.list clouddeploy.automations.* clouddeploy.automations.create clouddeploy.automations.delete clouddeploy.automations.get clouddeploy.automations.list clouddeploy.automations.update clouddeploy.config.get clouddeploy.customTargetTypes.create clouddeploy.customTargetTypes.delete clouddeploy.customTargetTypes.get clouddeploy.customTargetTypes.getIamPolicy clouddeploy.customTargetTypes.list clouddeploy.customTargetTypes.update clouddeploy.deliveryPipelines.create clouddeploy.deliveryPipelines.delete clouddeploy.deliveryPipelines.get clouddeploy.deliveryPipelines.getIamPolicy clouddeploy.deliveryPipelines.list clouddeploy.deliveryPipelines.listEffectiveTags clouddeploy.deliveryPipelines.listTagBindings clouddeploy.deliveryPipelines.update clouddeploy.deployPolicies.create clouddeploy.deployPolicies.delete clouddeploy.deployPolicies.get clouddeploy.deployPolicies.getIamPolicy clouddeploy.deployPolicies.list clouddeploy.deployPolicies.override clouddeploy.deployPolicies.update clouddeploy.jobRuns.* clouddeploy.jobRuns.get clouddeploy.jobRuns.list clouddeploy.jobRuns.terminate clouddeploy.locations.* clouddeploy.locations.get clouddeploy.locations.list clouddeploy.operations.* clouddeploy.operations.cancel clouddeploy.operations.delete clouddeploy.operations.get clouddeploy.operations.list clouddeploy.releases.* clouddeploy.releases.abandon clouddeploy.releases.create clouddeploy.releases.get clouddeploy.releases.list clouddeploy.rollouts.* clouddeploy.rollouts.advance clouddeploy.rollouts.approve clouddeploy.rollouts.cancel clouddeploy.rollouts.create clouddeploy.rollouts.get clouddeploy.rollouts.ignoreJob clouddeploy.rollouts.list clouddeploy.rollouts.retryJob clouddeploy.rollouts.rollback clouddeploy.targets.create clouddeploy.targets.delete clouddeploy.targets.get clouddeploy.targets.getIamPolicy clouddeploy.targets.list clouddeploy.targets.listEffectiveTags clouddeploy.targets.listTagBindings clouddeploy.targets.update resourcemanager.projects.get resourcemanager.projects.list
Cloud Deploy Viewer (roles/clouddeploy.viewer) Can view Cloud Deploy resources.	clouddeploy.automationRuns.get clouddeploy.automationRuns.list clouddeploy.automations.get clouddeploy.automations.list clouddeploy.config.get clouddeploy.customTargetTypes.get clouddeploy.customTargetTypes.getIamPolicy clouddeploy.customTargetTypes.list clouddeploy.deliveryPipelines.get clouddeploy.deliveryPipelines.getIamPolicy clouddeploy.deliveryPipelines.list clouddeploy.deliveryPipelines.listEffectiveTags clouddeploy.deliveryPipelines.listTagBindings clouddeploy.deployPolicies.get clouddeploy.deployPolicies.getIamPolicy clouddeploy.deployPolicies.list clouddeploy.jobRuns.get clouddeploy.jobRuns.list clouddeploy.locations.* clouddeploy.locations.get clouddeploy.locations.list clouddeploy.operations.get clouddeploy.operations.list clouddeploy.releases.get clouddeploy.releases.list clouddeploy.rollouts.get clouddeploy.rollouts.list clouddeploy.targets.get clouddeploy.targets.getIamPolicy clouddeploy.targets.list clouddeploy.targets.listEffectiveTags clouddeploy.targets.listTagBindings resourcemanager.projects.get resourcemanager.projects.list
Cloud Deploy Approver (roles/clouddeploy.approver) Permission to approve or reject rollouts.	clouddeploy.config.get clouddeploy.jobRuns.get clouddeploy.jobRuns.list clouddeploy.locations.* clouddeploy.locations.get clouddeploy.locations.list clouddeploy.operations.* clouddeploy.operations.cancel clouddeploy.operations.delete clouddeploy.operations.get clouddeploy.operations.list clouddeploy.rollouts.approve clouddeploy.rollouts.get clouddeploy.rollouts.list resourcemanager.projects.get resourcemanager.projects.list
Cloud Deploy Custom Target Type Admin (roles/clouddeploy.customTargetTypeAdmin) Permission to manage CustomTargetType resources	clouddeploy.config.get clouddeploy.customTargetTypes.* clouddeploy.customTargetTypes.create clouddeploy.customTargetTypes.delete clouddeploy.customTargetTypes.get clouddeploy.customTargetTypes.getIamPolicy clouddeploy.customTargetTypes.list clouddeploy.customTargetTypes.setIamPolicy clouddeploy.customTargetTypes.update resourcemanager.projects.get resourcemanager.projects.list
Cloud Deploy Developer (roles/clouddeploy.developer) Permission to manage deployment configuration without permission to access operational resources, such as targets.	clouddeploy.automationRuns.get clouddeploy.automationRuns.list clouddeploy.automations.get clouddeploy.automations.list clouddeploy.config.get clouddeploy.deliveryPipelines.create clouddeploy.deliveryPipelines.createTagBinding clouddeploy.deliveryPipelines.delete clouddeploy.deliveryPipelines.deleteTagBinding clouddeploy.deliveryPipelines.get clouddeploy.deliveryPipelines.getIamPolicy clouddeploy.deliveryPipelines.list clouddeploy.deliveryPipelines.listEffectiveTags clouddeploy.deliveryPipelines.listTagBindings clouddeploy.deliveryPipelines.update clouddeploy.deployPolicies.get clouddeploy.deployPolicies.list clouddeploy.jobRuns.get clouddeploy.jobRuns.list clouddeploy.locations.* clouddeploy.locations.get clouddeploy.locations.list clouddeploy.operations.* clouddeploy.operations.cancel clouddeploy.operations.delete clouddeploy.operations.get clouddeploy.operations.list clouddeploy.releases.* clouddeploy.releases.abandon clouddeploy.releases.create clouddeploy.releases.get clouddeploy.releases.list clouddeploy.rollouts.get clouddeploy.rollouts.list resourcemanager.projects.get resourcemanager.projects.list
Cloud Deploy Runner (roles/clouddeploy.jobRunner) Permission to execute Cloud Deploy work without permission to deliver to a target.	clouddeploy.config.get logging.logEntries.create storage.objects.create storage.objects.get storage.objects.list
Cloud Deploy Operator (roles/clouddeploy.operator) Permission to manage deployment configuration.	clouddeploy.automationRuns.* clouddeploy.automationRuns.cancel clouddeploy.automationRuns.get clouddeploy.automationRuns.list clouddeploy.automations.* clouddeploy.automations.create clouddeploy.automations.delete clouddeploy.automations.get clouddeploy.automations.list clouddeploy.automations.update clouddeploy.config.get clouddeploy.customTargetTypes.get clouddeploy.customTargetTypes.getIamPolicy clouddeploy.customTargetTypes.list clouddeploy.deliveryPipelines.create clouddeploy.deliveryPipelines.createTagBinding clouddeploy.deliveryPipelines.delete clouddeploy.deliveryPipelines.deleteTagBinding clouddeploy.deliveryPipelines.get clouddeploy.deliveryPipelines.getIamPolicy clouddeploy.deliveryPipelines.list clouddeploy.deliveryPipelines.listEffectiveTags clouddeploy.deliveryPipelines.listTagBindings clouddeploy.deliveryPipelines.update clouddeploy.deployPolicies.get clouddeploy.deployPolicies.getIamPolicy clouddeploy.deployPolicies.list clouddeploy.jobRuns.* clouddeploy.jobRuns.get clouddeploy.jobRuns.list clouddeploy.jobRuns.terminate clouddeploy.locations.* clouddeploy.locations.get clouddeploy.locations.list clouddeploy.operations.* clouddeploy.operations.cancel clouddeploy.operations.delete clouddeploy.operations.get clouddeploy.operations.list clouddeploy.releases.* clouddeploy.releases.abandon clouddeploy.releases.create clouddeploy.releases.get clouddeploy.releases.list clouddeploy.rollouts.advance clouddeploy.rollouts.cancel clouddeploy.rollouts.create clouddeploy.rollouts.get clouddeploy.rollouts.ignoreJob clouddeploy.rollouts.list clouddeploy.rollouts.retryJob clouddeploy.rollouts.rollback clouddeploy.targets.create clouddeploy.targets.createTagBinding clouddeploy.targets.delete clouddeploy.targets.deleteTagBinding clouddeploy.targets.get clouddeploy.targets.getIamPolicy clouddeploy.targets.list clouddeploy.targets.listEffectiveTags clouddeploy.targets.listTagBindings clouddeploy.targets.update resourcemanager.projects.get resourcemanager.projects.list
Cloud Deploy Policy Admin (roles/clouddeploy.policyAdmin) Permission to manage Deploy Policies.	clouddeploy.deployPolicies.* clouddeploy.deployPolicies.create clouddeploy.deployPolicies.delete clouddeploy.deployPolicies.get clouddeploy.deployPolicies.getIamPolicy clouddeploy.deployPolicies.list clouddeploy.deployPolicies.override clouddeploy.deployPolicies.setIamPolicy clouddeploy.deployPolicies.update clouddeploy.locations.* clouddeploy.locations.get clouddeploy.locations.list clouddeploy.operations.* clouddeploy.operations.cancel clouddeploy.operations.delete clouddeploy.operations.get clouddeploy.operations.list resourcemanager.projects.get resourcemanager.projects.list
Cloud Deploy Policy Overrider (roles/clouddeploy.policyOverrider) Permission to override Deploy Policies.	clouddeploy.deployPolicies.get clouddeploy.deployPolicies.list clouddeploy.deployPolicies.override clouddeploy.locations.* clouddeploy.locations.get clouddeploy.locations.list clouddeploy.operations.* clouddeploy.operations.cancel clouddeploy.operations.delete clouddeploy.operations.get clouddeploy.operations.list resourcemanager.projects.get resourcemanager.projects.list
Cloud Deploy Releaser (roles/clouddeploy.releaser) Permission to create Cloud Deploy releases and rollouts.	clouddeploy.config.get clouddeploy.customTargetTypes.get clouddeploy.deliveryPipelines.get clouddeploy.jobRuns.get clouddeploy.jobRuns.list clouddeploy.locations.* clouddeploy.locations.get clouddeploy.locations.list clouddeploy.operations.* clouddeploy.operations.cancel clouddeploy.operations.delete clouddeploy.operations.get clouddeploy.operations.list clouddeploy.releases.create clouddeploy.releases.get clouddeploy.releases.list clouddeploy.rollouts.advance clouddeploy.rollouts.cancel clouddeploy.rollouts.create clouddeploy.rollouts.get clouddeploy.rollouts.list clouddeploy.rollouts.rollback clouddeploy.targets.get resourcemanager.projects.get resourcemanager.projects.list

Service agent roles

Service agent roles should only be granted to service agents.

Role	Permissions
Cloud Deploy Service Agent (roles/clouddeploy.serviceAgent) Gives Cloud Deploy Service Account access to managed resources. Warning: Do not grant service agent roles to any principals except service agents.	cloudbuild.builds.create cloudbuild.builds.get cloudbuild.builds.list cloudbuild.builds.update cloudbuild.workerpools.use iam.serviceAccounts.actAs iam.serviceAccounts.getAccessToken logging.logEntries.create pubsub.topics.get pubsub.topics.publish servicemanagement.services.report serviceusage.services.use storage.buckets.create storage.buckets.get storage.objects.get

Hinweis: Wenn ein alternatives Dienstkonto für das Ziel angegeben ist, müssen Nutzer mit den Rollen roles/clouddeploy.admin, .developer und .operator außerdem die Berechtigkeit iam.serviceAccounts.actAs für die in einem Rollout-Ziel angegebenen Dienstkonten haben.

Zusätzlich zu den vordefinierten Cloud Deploy-Rollen enthalten die einfachen Rollenversionen Betrachter, Bearbeiter und Inhaber auch Berechtigungen im Zusammenhang mit Cloud Deploy. Es empfiehlt sich jedoch, wenn möglich vordefinierte Rollen zuzuweisen, um das Sicherheitsprinzip der geringsten Berechtigung einzuhalten.

Berechtigungen

In der folgenden Tabelle werden die Berechtigungen aufgeführt, die erforderlich sind, um eine bestimmte Methode aufzurufen:

API-Methode	Erforderliche Berechtigung	Beschreibung
automations.create()	clouddeploy.automations.create	Erstellen einer neuen Automatisierungsressource.
automations.delete()	clouddeploy.automations.delete	Vorhandene Automatisierungsressource löschen.
automations.get()	clouddeploy.automations.get	Details zu einer einzelnen Automatisierungsressource abrufen.
automations.list()	clouddeploy.automations.list	Automatisierungsressourcen und ihre Metadaten auflisten.
automations.update()	clouddeploy.automations.update	Vorhandene Automatisierungsressource aktualisieren.
automationRuns.cancel()	clouddeploy.automationRuns.cancel	Laufende Automatisierung abbrechen.
automationRuns.get()	clouddeploy.automationRuns.get	Details zu einer einzelnen Automatisierungsausführung abrufen.
automationRuns.list()	clouddeploy.automationRuns.list	Automatisierungsausführungen und ihre Metadaten auflisten.
customTargetTypes.create()	clouddeploy.customTargetTypes.create	Benutzerdefinierte Zieltypressource erstellen.
customTargetTypes.delete()	clouddeploy.customTargetTypes.delete	Benutzerdefinierte Zieltypressource löschen.
customTargetTypes.get()	clouddeploy.customTargetTypes.get	Details zu einem benutzerdefinierten Zieltyp abrufen.
customTargetTypes.getIamPolicy()	clouddeploy.customTargetTypes.getIamPolicy	IAM-Richtlinie für eine benutzerdefinierte Zieltypressource abrufen.
customTargetTypes.list()	clouddeploy.customTargetTypes.list	Verfügbare benutzerdefinierte Zieltypen und ihre Metadaten auflisten.
customTargetTypes.patch()	clouddeploy.customTargetTypes.patch	Vorhandenen benutzerdefinierten Zieltyp aktualisieren.
customTargetTypes.setIamPolicy()	clouddeploy.customTargetTypes.setIamPolicy	IAM-Richtlinie für eine benutzerdefinierte Zieltypressource festlegen.
deliveryPipelines.create()	clouddeploy.deliveryPipelines.create	Erstellen Sie eine neue Lieferpipeline-Ressource.
deliveryPipelines.delete()	clouddeploy.deliveryPipelines.delete	Vorhandene Lieferpipeline-Ressource löschen.
deliveryPipelines.get()	clouddeploy.deliveryPipelines.get	Rufen Sie Details zu einer einzelnen Lieferpipeline ab.
deliveryPipelines.getIamPolicy()	clouddeploy.deliveryPipelines.getIamPolicy	Rufen Sie die IAM-Richtlinie für eine Lieferpipeline-Ressource ab.
deliveryPipelines.list()	clouddeploy.deliveryPipelines.list	Lieferpipelines und ihre Metadaten auflisten.
deliveryPipelines.rollbackTarget()	clouddeploy.rollouts.rollback	Ziel zurücksetzen.
deliveryPipelines.setIamPolicy()	clouddeploy.deliveryPipelines.setIamPolicy	IAM-Richtlinie für eine Lieferpipeline-Ressource festlegen.
deliveryPipelines.update()	clouddeploy.deliveryPipelines.update	Vorhandene Lieferpipeline-Ressource aktualisieren.
deployPolicies.create()	clouddeploy.deployPolicies.create	Bereitstellungsrichtlinienressource erstellen.
deployPolicies.delete()	clouddeploy.deployPolicies.delete	Bereitstellungsrichtlinienressource löschen.
deployPolicies.get()	clouddeploy.deployPolicies.get	Details zu einer Bereitstellungsrichtlinienressource abrufen.
deployPolicies.list()	clouddeploy.deployPolicies.list	Verfügbare Bereitstellungsrichtlinien und ihre Metadaten auflisten.
jobRuns.get()	clouddeploy.jobRuns.get	JobRuns-Ressource abrufen.
jobRuns.list()	clouddeploy.jobRuns.list	JobRuns-Ressourcen und ihre Metadaten auflisten.
jobRuns.terminate()	clouddeploy.jobRuns.terminate	Laufende Jobausführung beenden.
operations.cancel()	clouddeploy.operations.cancel	Vorgang mit langer Ausführungszeit abbrechen.
operation.delete()	clouddeploy.operations.delete	Lange laufenden Vorgang löschen.
operations.get()	clouddeploy.operations.get	Einen bestimmten Vorgang mit langer Ausführungszeit abrufen (z. B. um den Status der Erstellung eines Releases zurückzugeben).
operations.list()	clouddeploy.operations.list	Lange laufende Vorgänge auflisten.
releases.abandon()	clouddeploy.releases.abandon	Release aufgeben und weitere Rollouts für das Release verhindern.
releases.create()	clouddeploy.releases.create	Erstellen einer neuen Releaseressource. Der Aufrufer benötigt außerdem die iam.serviceAccounts.actAs-Berechtigung für das Dienstkonto, das zum Rendern des Manifests verwendet wird.
releases.get()	clouddeploy.releases.get	Details zu einem einzelnen Release abrufen.
releases.list()	clouddeploy.releases.list	Releases und Metadaten auflisten.
rollouts.advance()	clouddeploy.rollouts.advance	Rollout zur nächsten Phase.
rollouts.approve()	clouddeploy.rollouts.approve	Rollout mit dem Genehmigungsstatus required genehmigen oder ablehnen.
rollouts.cancel()	clouddeploy.rollouts.cancel	Rollout abbrechen.
rollouts.create()	clouddeploy.rollouts.create	Neue Rollout-Ressource erstellen oder Release hochstufen. Der Aufrufer benötigt außerdem die Berechtigung iam.serviceAccounts.actAs für das Projekt oder Dienstkonto, das für die Bereitstellung verwendet wird.
rollouts.get()	clouddeploy.rollouts.get	Details zu einem einzelnen Rollout abrufen.
rollouts.ignoreJob()	clouddeploy.rollouts.ignoreJob	Fehlgeschlagenen Job ignorieren.
rollouts.list()	clouddeploy.rollouts.list	Rollouts und Metadaten auflisten.
rollouts.retryJob()	clouddeploy.rollouts.retryJob	Fehlgeschlagenen Job wiederholen.
rollouts.advance(), rollouts.approve(), rollouts.cancel(), rollouts.create(), rollouts.ignoreJob(), rollouts.retryJob(), deliveryPipelines.rollbackTarget(), jobRuns.terminate()	clouddeploy.deployPolicies.override	Bereitstellungsrichtlinienressource überschreiben.
deployPolicies.update()	clouddeploy.deployPolicies.update	Vorhandene Bereitstellungsrichtlinienressource aktualisieren.
targets.create()	clouddeploy.targets.create	Erstellen einer neuen Zielressource.
targets.delete()	clouddeploy.targets.delete	Vorhandene Zielressource löschen.
targets.get()	clouddeploy.targets.get	Details zu einem einzelnen Ziel abrufen.
targets.getIamPolicy()	clouddeploy.targets.getIamPolicy	IAM-Richtlinie für eine Zielressource abrufen.
targets.list()	clouddeploy.targets.list	Ziele und ihre Metadaten auflisten.
targets.setIamPolicy()	clouddeploy.targets.setIamPolicy	IAM-Richtlinie für eine Zielressource festlegen.
targets.update()	clouddeploy.targets.update	Vorhandene Zielressource aktualisieren.

Aktionen mit Cloud Deploy-Ressourcen mit IAM einschränken

Sie können Ihre Cloud Deploy-Ressourcen mit IAM auf folgende Weise schützen:

• IAM-Meta-APIs

  Verwenden Sie setIamPolicy für Cloud Deploy-Ressourcen, um Aktionen für diese Ressourcen einzuschränken.

• Bedingtes IAM

  Wenden Sie Zugriffsrichtlinien programmatisch an, einschließlich der Bedingungen, unter denen Sie Zugriff gewähren oder verweigern.

Mit diesen Richtlinien und Bedingungen können Sie folgende Aktionen für Ihre Cloud Deploy-Ressourcen einschränken:

• Lieferpipeline oder Ziel erstellen

  Sie können diesen Zugriff bestimmten Nutzern oder Gruppen gewähren.

• Bestimmte Lieferpipeline aktualisieren oder löschen

  Sie können diesen Zugriff bestimmten Nutzern oder Gruppen gewähren.

• Release für eine bestimmte Lieferpipeline erstellen

  Sie können diesen Zugriff bestimmten Nutzern oder Gruppen gewähren.

• Bestimmtes Ziel aktualisieren oder löschen

  Sie können diesen Zugriff bestimmten Nutzern oder Gruppen gewähren.

• Rollout erstellen, genehmigen oder hochstufen

  Sie können diesen Zugriff bestimmten Nutzern oder Gruppen für ein bestimmtes Ziel oder eine bestimmte Lieferpipeline gewähren.

  Sie können auch eine Bedingung festlegen, die diesen Zugriff auf ein bestimmtes Zeitfenster beschränkt.

Nächste Schritte

• IAM
• Weitere Informationen zur Verwendung von Bedingungen in IAM
• Weitere Informationen zu Cloud Deploy-Dienstkonten.