תפקידים והרשאות של IAM

בדף הזה מתוארים חשבונות שירות, תפקידים והרשאות ב-Cloud Deploy.

הגישה ב-Cloud Deploy נשלטת באמצעות ניהול זהויות והרשאות גישה (IAM). בעזרת IAM אפשר ליצור ולנהל הרשאות למשאבים של Google Cloud . שירות Cloud Deploy מספק קבוצה ספציפית של תפקידי IAM מוגדרים מראש, שכל אחד מהם מכיל קבוצה של הרשאות. אתם יכולים להשתמש בתפקידים האלה כדי לתת גישה פרטנית יותר למשאבים ספציפיים ב- Google Cloud ולמנוע גישה לא רצויה למשאבים אחרים. בעזרת IAM תוכלו לשמור על עקרון האבטחה של הרשאות מינימליות, וכך לתת רק למי שצריך את רמת הגישה שצריך למשאבים השונים.

במאמר שימוש ב-IAM כדי להגביל את הגישה ל-Cloud Deploy מוסבר על תכונות מתקדמות של אבטחת בקרת גישה.

חשבונות שירות ב-Cloud Deploy

כברירת מחדל, Cloud Deploy פועל באמצעות חשבון השירות שמוגדר כברירת מחדל ב-Compute Engine. מידע נוסף על הגדרת חשבון השירות הזה לשימוש ב-Cloud Deploy או על בחירת חשבון אחר זמין במאמר חשבון שירות להרצת Cloud Deploy.

מידע נוסף על השימוש בחשבונות שירות ב-Cloud Deploy

תפקידים מוגדרים מראש ב-Cloud Deploy

באמצעות IAM, כל method ב-Cloud Deploy API דורשת שלזהות שממנה הגיעה בקשת ה-API יהיו ההרשאות המתאימות לשימוש במשאב. ההרשאות ניתנות על ידי הגדרת מדיניות שמעניקה תפקידים לישות (משתמש, קבוצה או חשבון שירות) בפרויקט. אתם יכולים להקצות לאותו חשבון משתמש כמה תפקידים באותו משאב.

במסמכי התיעוד של IAM יש הפניה שאפשר לחפש בה לכל התפקידים המוגדרים מראש.

בטבלה הבאה מפורטים התפקידים ב-IAM של Cloud Deploy וההרשאות שכלולים בהם:

Role	Permissions
Cloud Deploy Admin (roles/clouddeploy.admin) Full control of Cloud Deploy resources.	clouddeploy.* clouddeploy.automationRuns.cancel clouddeploy.automationRuns.get clouddeploy.automationRuns.list clouddeploy.automations.create clouddeploy.automations.delete clouddeploy.automations.get clouddeploy.automations.list clouddeploy.automations.update clouddeploy.config.get clouddeploy.customTargetTypes.create clouddeploy.customTargetTypes.delete clouddeploy.customTargetTypes.get clouddeploy.customTargetTypes.getIamPolicy clouddeploy.customTargetTypes.list clouddeploy.customTargetTypes.setIamPolicy clouddeploy.customTargetTypes.update clouddeploy.deliveryPipelines.create clouddeploy.deliveryPipelines.createTagBinding clouddeploy.deliveryPipelines.delete clouddeploy.deliveryPipelines.deleteTagBinding clouddeploy.deliveryPipelines.get clouddeploy.deliveryPipelines.getIamPolicy clouddeploy.deliveryPipelines.list clouddeploy.deliveryPipelines.listEffectiveTags clouddeploy.deliveryPipelines.listTagBindings clouddeploy.deliveryPipelines.setIamPolicy clouddeploy.deliveryPipelines.update clouddeploy.deployPolicies.create clouddeploy.deployPolicies.delete clouddeploy.deployPolicies.get clouddeploy.deployPolicies.getIamPolicy clouddeploy.deployPolicies.list clouddeploy.deployPolicies.override clouddeploy.deployPolicies.setIamPolicy clouddeploy.deployPolicies.update clouddeploy.jobRuns.get clouddeploy.jobRuns.list clouddeploy.jobRuns.terminate clouddeploy.locations.get clouddeploy.locations.list clouddeploy.operations.cancel clouddeploy.operations.delete clouddeploy.operations.get clouddeploy.operations.list clouddeploy.releases.abandon clouddeploy.releases.create clouddeploy.releases.get clouddeploy.releases.list clouddeploy.rollouts.advance clouddeploy.rollouts.approve clouddeploy.rollouts.cancel clouddeploy.rollouts.create clouddeploy.rollouts.get clouddeploy.rollouts.ignoreJob clouddeploy.rollouts.list clouddeploy.rollouts.retryJob clouddeploy.rollouts.rollback clouddeploy.targets.create clouddeploy.targets.createTagBinding clouddeploy.targets.delete clouddeploy.targets.deleteTagBinding clouddeploy.targets.get clouddeploy.targets.getIamPolicy clouddeploy.targets.list clouddeploy.targets.listEffectiveTags clouddeploy.targets.listTagBindings clouddeploy.targets.setIamPolicy clouddeploy.targets.update resourcemanager.projects.get resourcemanager.projects.list
Cloud Deploy Editor (roles/clouddeploy.editor) Editor role for Cloud Deploy	clouddeploy.automationRuns.* clouddeploy.automationRuns.cancel clouddeploy.automationRuns.get clouddeploy.automationRuns.list clouddeploy.automations.* clouddeploy.automations.create clouddeploy.automations.delete clouddeploy.automations.get clouddeploy.automations.list clouddeploy.automations.update clouddeploy.config.get clouddeploy.customTargetTypes.create clouddeploy.customTargetTypes.delete clouddeploy.customTargetTypes.get clouddeploy.customTargetTypes.getIamPolicy clouddeploy.customTargetTypes.list clouddeploy.customTargetTypes.update clouddeploy.deliveryPipelines.create clouddeploy.deliveryPipelines.delete clouddeploy.deliveryPipelines.get clouddeploy.deliveryPipelines.getIamPolicy clouddeploy.deliveryPipelines.list clouddeploy.deliveryPipelines.listEffectiveTags clouddeploy.deliveryPipelines.listTagBindings clouddeploy.deliveryPipelines.update clouddeploy.deployPolicies.create clouddeploy.deployPolicies.delete clouddeploy.deployPolicies.get clouddeploy.deployPolicies.getIamPolicy clouddeploy.deployPolicies.list clouddeploy.deployPolicies.override clouddeploy.deployPolicies.update clouddeploy.jobRuns.* clouddeploy.jobRuns.get clouddeploy.jobRuns.list clouddeploy.jobRuns.terminate clouddeploy.locations.* clouddeploy.locations.get clouddeploy.locations.list clouddeploy.operations.* clouddeploy.operations.cancel clouddeploy.operations.delete clouddeploy.operations.get clouddeploy.operations.list clouddeploy.releases.* clouddeploy.releases.abandon clouddeploy.releases.create clouddeploy.releases.get clouddeploy.releases.list clouddeploy.rollouts.* clouddeploy.rollouts.advance clouddeploy.rollouts.approve clouddeploy.rollouts.cancel clouddeploy.rollouts.create clouddeploy.rollouts.get clouddeploy.rollouts.ignoreJob clouddeploy.rollouts.list clouddeploy.rollouts.retryJob clouddeploy.rollouts.rollback clouddeploy.targets.create clouddeploy.targets.delete clouddeploy.targets.get clouddeploy.targets.getIamPolicy clouddeploy.targets.list clouddeploy.targets.listEffectiveTags clouddeploy.targets.listTagBindings clouddeploy.targets.update resourcemanager.projects.get resourcemanager.projects.list
Cloud Deploy Viewer (roles/clouddeploy.viewer) Can view Cloud Deploy resources.	clouddeploy.automationRuns.get clouddeploy.automationRuns.list clouddeploy.automations.get clouddeploy.automations.list clouddeploy.config.get clouddeploy.customTargetTypes.get clouddeploy.customTargetTypes.getIamPolicy clouddeploy.customTargetTypes.list clouddeploy.deliveryPipelines.get clouddeploy.deliveryPipelines.getIamPolicy clouddeploy.deliveryPipelines.list clouddeploy.deliveryPipelines.listEffectiveTags clouddeploy.deliveryPipelines.listTagBindings clouddeploy.deployPolicies.get clouddeploy.deployPolicies.getIamPolicy clouddeploy.deployPolicies.list clouddeploy.jobRuns.get clouddeploy.jobRuns.list clouddeploy.locations.* clouddeploy.locations.get clouddeploy.locations.list clouddeploy.operations.get clouddeploy.operations.list clouddeploy.releases.get clouddeploy.releases.list clouddeploy.rollouts.get clouddeploy.rollouts.list clouddeploy.targets.get clouddeploy.targets.getIamPolicy clouddeploy.targets.list clouddeploy.targets.listEffectiveTags clouddeploy.targets.listTagBindings resourcemanager.projects.get resourcemanager.projects.list
Cloud Deploy Approver (roles/clouddeploy.approver) Permission to approve or reject rollouts.	clouddeploy.config.get clouddeploy.jobRuns.get clouddeploy.jobRuns.list clouddeploy.locations.* clouddeploy.locations.get clouddeploy.locations.list clouddeploy.operations.* clouddeploy.operations.cancel clouddeploy.operations.delete clouddeploy.operations.get clouddeploy.operations.list clouddeploy.rollouts.approve clouddeploy.rollouts.get clouddeploy.rollouts.list resourcemanager.projects.get resourcemanager.projects.list
Cloud Deploy Custom Target Type Admin (roles/clouddeploy.customTargetTypeAdmin) Permission to manage CustomTargetType resources	clouddeploy.config.get clouddeploy.customTargetTypes.* clouddeploy.customTargetTypes.create clouddeploy.customTargetTypes.delete clouddeploy.customTargetTypes.get clouddeploy.customTargetTypes.getIamPolicy clouddeploy.customTargetTypes.list clouddeploy.customTargetTypes.setIamPolicy clouddeploy.customTargetTypes.update resourcemanager.projects.get resourcemanager.projects.list
Cloud Deploy Developer (roles/clouddeploy.developer) Permission to manage deployment configuration without permission to access operational resources, such as targets.	clouddeploy.automationRuns.get clouddeploy.automationRuns.list clouddeploy.automations.get clouddeploy.automations.list clouddeploy.config.get clouddeploy.deliveryPipelines.create clouddeploy.deliveryPipelines.createTagBinding clouddeploy.deliveryPipelines.delete clouddeploy.deliveryPipelines.deleteTagBinding clouddeploy.deliveryPipelines.get clouddeploy.deliveryPipelines.getIamPolicy clouddeploy.deliveryPipelines.list clouddeploy.deliveryPipelines.listEffectiveTags clouddeploy.deliveryPipelines.listTagBindings clouddeploy.deliveryPipelines.update clouddeploy.deployPolicies.get clouddeploy.deployPolicies.list clouddeploy.jobRuns.get clouddeploy.jobRuns.list clouddeploy.locations.* clouddeploy.locations.get clouddeploy.locations.list clouddeploy.operations.* clouddeploy.operations.cancel clouddeploy.operations.delete clouddeploy.operations.get clouddeploy.operations.list clouddeploy.releases.* clouddeploy.releases.abandon clouddeploy.releases.create clouddeploy.releases.get clouddeploy.releases.list clouddeploy.rollouts.get clouddeploy.rollouts.list resourcemanager.projects.get resourcemanager.projects.list
Cloud Deploy Runner (roles/clouddeploy.jobRunner) Permission to execute Cloud Deploy work without permission to deliver to a target.	clouddeploy.config.get logging.logEntries.create storage.objects.create storage.objects.get storage.objects.list
Cloud Deploy Operator (roles/clouddeploy.operator) Permission to manage deployment configuration.	clouddeploy.automationRuns.* clouddeploy.automationRuns.cancel clouddeploy.automationRuns.get clouddeploy.automationRuns.list clouddeploy.automations.* clouddeploy.automations.create clouddeploy.automations.delete clouddeploy.automations.get clouddeploy.automations.list clouddeploy.automations.update clouddeploy.config.get clouddeploy.customTargetTypes.get clouddeploy.customTargetTypes.getIamPolicy clouddeploy.customTargetTypes.list clouddeploy.deliveryPipelines.create clouddeploy.deliveryPipelines.createTagBinding clouddeploy.deliveryPipelines.delete clouddeploy.deliveryPipelines.deleteTagBinding clouddeploy.deliveryPipelines.get clouddeploy.deliveryPipelines.getIamPolicy clouddeploy.deliveryPipelines.list clouddeploy.deliveryPipelines.listEffectiveTags clouddeploy.deliveryPipelines.listTagBindings clouddeploy.deliveryPipelines.update clouddeploy.deployPolicies.get clouddeploy.deployPolicies.getIamPolicy clouddeploy.deployPolicies.list clouddeploy.jobRuns.* clouddeploy.jobRuns.get clouddeploy.jobRuns.list clouddeploy.jobRuns.terminate clouddeploy.locations.* clouddeploy.locations.get clouddeploy.locations.list clouddeploy.operations.* clouddeploy.operations.cancel clouddeploy.operations.delete clouddeploy.operations.get clouddeploy.operations.list clouddeploy.releases.* clouddeploy.releases.abandon clouddeploy.releases.create clouddeploy.releases.get clouddeploy.releases.list clouddeploy.rollouts.advance clouddeploy.rollouts.cancel clouddeploy.rollouts.create clouddeploy.rollouts.get clouddeploy.rollouts.ignoreJob clouddeploy.rollouts.list clouddeploy.rollouts.retryJob clouddeploy.rollouts.rollback clouddeploy.targets.create clouddeploy.targets.createTagBinding clouddeploy.targets.delete clouddeploy.targets.deleteTagBinding clouddeploy.targets.get clouddeploy.targets.getIamPolicy clouddeploy.targets.list clouddeploy.targets.listEffectiveTags clouddeploy.targets.listTagBindings clouddeploy.targets.update resourcemanager.projects.get resourcemanager.projects.list
Cloud Deploy Policy Admin (roles/clouddeploy.policyAdmin) Permission to manage Deploy Policies.	clouddeploy.deployPolicies.* clouddeploy.deployPolicies.create clouddeploy.deployPolicies.delete clouddeploy.deployPolicies.get clouddeploy.deployPolicies.getIamPolicy clouddeploy.deployPolicies.list clouddeploy.deployPolicies.override clouddeploy.deployPolicies.setIamPolicy clouddeploy.deployPolicies.update clouddeploy.locations.* clouddeploy.locations.get clouddeploy.locations.list clouddeploy.operations.* clouddeploy.operations.cancel clouddeploy.operations.delete clouddeploy.operations.get clouddeploy.operations.list resourcemanager.projects.get resourcemanager.projects.list
Cloud Deploy Policy Overrider (roles/clouddeploy.policyOverrider) Permission to override Deploy Policies.	clouddeploy.deployPolicies.get clouddeploy.deployPolicies.list clouddeploy.deployPolicies.override clouddeploy.locations.* clouddeploy.locations.get clouddeploy.locations.list clouddeploy.operations.* clouddeploy.operations.cancel clouddeploy.operations.delete clouddeploy.operations.get clouddeploy.operations.list resourcemanager.projects.get resourcemanager.projects.list
Cloud Deploy Releaser (roles/clouddeploy.releaser) Permission to create Cloud Deploy releases and rollouts.	clouddeploy.config.get clouddeploy.customTargetTypes.get clouddeploy.deliveryPipelines.get clouddeploy.jobRuns.get clouddeploy.jobRuns.list clouddeploy.locations.* clouddeploy.locations.get clouddeploy.locations.list clouddeploy.operations.* clouddeploy.operations.cancel clouddeploy.operations.delete clouddeploy.operations.get clouddeploy.operations.list clouddeploy.releases.create clouddeploy.releases.get clouddeploy.releases.list clouddeploy.rollouts.advance clouddeploy.rollouts.cancel clouddeploy.rollouts.create clouddeploy.rollouts.get clouddeploy.rollouts.list clouddeploy.rollouts.rollback clouddeploy.targets.get resourcemanager.projects.get resourcemanager.projects.list

Service agent roles

Service agent roles should only be granted to service agents.

Role	Permissions
Cloud Deploy Service Agent (roles/clouddeploy.serviceAgent) Gives Cloud Deploy Service Account access to managed resources. Warning: Do not grant service agent roles to any principals except service agents.	cloudbuild.builds.create cloudbuild.builds.get cloudbuild.builds.list cloudbuild.builds.update cloudbuild.workerpools.use iam.serviceAccounts.actAs iam.serviceAccounts.getAccessToken logging.logEntries.create pubsub.topics.get pubsub.topics.publish servicemanagement.services.report serviceusage.services.use storage.buckets.create storage.buckets.get storage.objects.get

הערה: אם חשבון שירות חלופי מוגדר ביעד, למשתמשים עם התפקידים roles/clouddeploy.admin,‏ .developer ו-.operator צריכה להיות גם ההרשאה iam.serviceAccounts.actAs לחשבונות השירות שמוגדרים ביעד ההשקה.

בנוסף לתפקידים המוגדרים מראש ב-Cloud Deploy, התפקידים הבסיסיים 'צפייה', 'עריכה' ו'בעלים' כוללים גם הרשאות שקשורות ל-Cloud Deploy. עם זאת, מומלץ להקצות תפקידים מוגדרים מראש ככל האפשר כדי לעמוד בדרישות עקרון האבטחה של הרשאות מינימליות.

הרשאות

בטבלה הבאה מפורטות ההרשאות שנדרשות למבצע הקריאה החוזרת (caller) כדי להפעיל קריאה לכל method:

שיטת ה-API	ההרשאה הנדרשת	תיאור
automations.create()	clouddeploy.automations.create	יצירת משאב אוטומציה חדש.
automations.delete()	clouddeploy.automations.delete	מחיקה של משאב אוטומציה קיים.
automations.get()	clouddeploy.automations.get	אחזור פרטים של משאב אוטומציה ספציפי.
automations.list()	clouddeploy.automations.list	להציג רשימה של משאבי אוטומציה והמטא-נתונים שלהם.
automations.update()	clouddeploy.automations.update	עדכון משאב קיים של אוטומציה.
automationRuns.cancel()	clouddeploy.automationRuns.cancel	ביטול של פעולה אוטומטית שפועלת.
automationRuns.get()	clouddeploy.automationRuns.get	אחזור פרטים של הפעלה ספציפית של אוטומציה.
automationRuns.list()	clouddeploy.automationRuns.list	להציג רשימה של הפעלות אוטומציה והמטא-נתונים שלהן.
customTargetTypes.create()	clouddeploy.customTargetTypes.create	יוצרים משאב מסוג יעד מותאם אישית.
customTargetTypes.delete()	clouddeploy.customTargetTypes.delete	מחיקת משאב מסוג יעד מותאם אישית.
customTargetTypes.get()	clouddeploy.customTargetTypes.get	אחזור פרטים של סוג יעד מותאם אישית.
customTargetTypes.getIamPolicy()	clouddeploy.customTargetTypes.getIamPolicy	קבלת מדיניות IAM עבור משאב מסוג יעד מותאם אישית.
customTargetTypes.list()	clouddeploy.customTargetTypes.list	להציג רשימה של סוגי מיקוד מותאמים אישית זמינים והמטא-נתונים שלהם.
customTargetTypes.patch()	clouddeploy.customTargetTypes.patch	עדכון של סוג יעד מותאם אישית קיים.
customTargetTypes.setIamPolicy()	clouddeploy.customTargetTypes.setIamPolicy	הגדרת מדיניות IAM למשאב מסוג יעד מותאם אישית.
deliveryPipelines.create()	clouddeploy.deliveryPipelines.create	יוצרים משאב חדש של צינור אספקה.
deliveryPipelines.delete()	clouddeploy.deliveryPipelines.delete	מחיקה של משאב קיים בצינור עיבוד נתונים לפריסה.
deliveryPipelines.get()	clouddeploy.deliveryPipelines.get	אחזור פרטים של צינור העברה ספציפי.
deliveryPipelines.getIamPolicy()	clouddeploy.deliveryPipelines.getIamPolicy	קבלת מדיניות IAM עבור משאב של צינור העברה.
deliveryPipelines.list()	clouddeploy.deliveryPipelines.list	להציג רשימה של צינורות להעברת נתונים והמטא-נתונים שלהם.
deliveryPipelines.rollbackTarget()	clouddeploy.rollouts.rollback	החזרה של יעד.
deliveryPipelines.setIamPolicy()	clouddeploy.deliveryPipelines.setIamPolicy	הגדרת מדיניות IAM למשאב של צינור העברת נתונים.
deliveryPipelines.update()	clouddeploy.deliveryPipelines.update	עדכון של משאב קיים של צינור העברת נתונים.
deployPolicies.create()	clouddeploy.deployPolicies.create	יוצרים משאב של מדיניות פריסה.
deployPolicies.delete()	clouddeploy.deployPolicies.delete	מחיקת משאב של מדיניות פריסה.
deployPolicies.get()	clouddeploy.deployPolicies.get	אחזור פרטים של משאב מדיניות פריסה.
deployPolicies.list()	clouddeploy.deployPolicies.list	הצגת רשימה של מדיניות הפריסה הזמינה והמטא-נתונים שלה.
jobRuns.get()	clouddeploy.jobRuns.get	שליפה של משאב JobRuns.
jobRuns.list()	clouddeploy.jobRuns.list	להציג רשימה של JobRuns משאבים והמטא-נתונים שלהם.
jobRuns.terminate()	clouddeploy.jobRuns.terminate	לסיים הפעלה של משימה שנמצאת בתהליך.
operations.cancel()	clouddeploy.operations.cancel	ביטול פעולה ממושכת.
operation.delete()	clouddeploy.operations.delete	מחיקת פעולה ממושכת.
operations.get()	clouddeploy.operations.get	קבלת פעולה ממושכת ספציפית (לדוגמה, כדי להחזיר את הסטטוס של יצירת פריט תוכן).
operations.list()	clouddeploy.operations.list	הצגת רשימה של פעולות ממושכות.
releases.abandon()	clouddeploy.releases.abandon	להפסיק את ההשקה ולמנוע השקות נוספות של הגרסה.
releases.create()	clouddeploy.releases.create	יוצרים משאב חדש של גרסה. למבצע הקריאה נדרשת גם ההרשאה iam.serviceAccounts.actAs בחשבון השירות שמשמש לעיבוד המניפסט.
releases.get()	clouddeploy.releases.get	אחזור פרטים של פריט תוכן ספציפי.
releases.list()	clouddeploy.releases.list	רשימת פריטי תוכן ומטא-נתונים.
rollouts.advance()	clouddeploy.rollouts.advance	מעבר להשקה לשלב הבא.
rollouts.approve()	clouddeploy.rollouts.approve	אישור או דחייה של השקה עם סטטוס אישור required.
rollouts.cancel()	clouddeploy.rollouts.cancel	ביטול השקה.
rollouts.create()	clouddeploy.rollouts.create	יוצרים משאב חדש של השקה או מקדמים גרסה. למבצע הקריאה נדרשת גם הרשאת iam.serviceAccounts.actAs בפרויקט או בחשבון השירות שמשמשים לפריסה.
rollouts.get()	clouddeploy.rollouts.get	אחזור פרטים של השקה ספציפית.
rollouts.ignoreJob()	clouddeploy.rollouts.ignoreJob	התעלמות מעבודה שנכשלה.
rollouts.list()	clouddeploy.rollouts.list	להציג רשימה של השקות ומטא-נתונים.
rollouts.retryJob()	clouddeploy.rollouts.retryJob	מנסה שוב לבצע עבודה שנכשלה.
rollouts.advance(), rollouts.approve(), rollouts.cancel(), rollouts.create(), rollouts.ignoreJob(), rollouts.retryJob(), deliveryPipelines.rollbackTarget(), jobRuns.terminate()	clouddeploy.deployPolicies.override	שינוי של משאב מדיניות פריסה מברירת המחדל.
deployPolicies.update()	clouddeploy.deployPolicies.update	עדכון של משאב מדיניות פריסה קיים.
targets.create()	clouddeploy.targets.create	יוצרים משאב יעד חדש.
targets.delete()	clouddeploy.targets.delete	מחיקה של משאב יעד קיים.
targets.get()	clouddeploy.targets.get	אחזור פרטים של יעד ספציפי.
targets.getIamPolicy()	clouddeploy.targets.getIamPolicy	מקבלת את מדיניות ה-IAM של משאב היעד.
targets.list()	clouddeploy.targets.list	להציג רשימה של יעדים והמטא-נתונים שלהם.
targets.setIamPolicy()	clouddeploy.targets.setIamPolicy	הגדרת מדיניות IAM למשאב יעד.
targets.update()	clouddeploy.targets.update	מעדכנים משאב יעד קיים.

שימוש ב-IAM כדי להגביל פעולות במשאבי Cloud Deploy

אפשר לאבטח את משאבי Cloud Deploy באמצעות IAM בדרכים הבאות:

• ממשקי meta API של IAM

  אפשר להשתמש ב-setIamPolicy במשאבי Cloud Deploy כדי להגביל את הפעולות שאפשר לבצע במשאבים האלה.

• תנאים לניהול הזהויות והרשאות הגישה

  החלה של מדיניות גישה באופן פרוגרמטי, כולל התנאים שבהם יש להעניק או לדחות גישה.

אתם יכולים להשתמש במדיניות ובתנאים האלה כדי להגביל את הפעולות הבאות במשאבי Cloud Deploy:

• יצירת פייפליין או יעד לפריסה

  אפשר להעניק את הגישה הזו למשתמשים או לקבוצות ספציפיים.

• עדכון או מחיקה של צינור העברת נתונים ספציפי

  אפשר להעניק את הגישה הזו למשתמשים או לקבוצות ספציפיים.

• יצירת גרסה לצינור עיבוד נתונים ספציפי לפריסה

  אפשר להעניק את הגישה הזו למשתמשים או לקבוצות ספציפיים.

• עדכון או מחיקה של יעד ספציפי

  אפשר להעניק את הגישה הזו למשתמשים או לקבוצות ספציפיים.

• יצירה או אישור של השקה או קידום של גרסה

  אפשר להעניק את הגישה הזו למשתמשים או לקבוצות ספציפיים עבור יעד ספציפי או צינור העברה ספציפי.

  אפשר גם להגדיר תנאי שמגביל את הגישה הזו לחלון זמן ספציפי.

המאמרים הבאים

• מידע על IAM
• מידע נוסף על שימוש בתנאים ב-IAM
• מידע נוסף על חשבונות שירות של Cloud Deploy