תיאורי תפקידים מוגדרים מראש עבור מנהלי ארגון

תפקידים של מפעיל אפליקציות

מפעיל אפליקציות (AO) הוא חבר בצוות הפיתוח בארגון של אדמין הפלטפורמה (PA). סוכני ה-AO מבצעים אינטראקציה עם משאבים ברמת הפרויקט. אתם יכולים להקצות לחברי הצוות את התפקידים המוגדרים מראש הבאים:

  • אדמין IAM של פרויקט: ניהול של מדיניות הרשאות IAM בפרויקטים.
  • מפתח AI OCR: גישה לשירות זיהוי תווים אופטי (OCR) כדי לזהות טקסט בתמונות.
  • מפתח AI Speech: גישה לשירות Speech-to-Text כדי לזהות דיבור ולתמלל אודיו.
  • מפתח תרגום באמצעות AI: גישה לשירות Vertex AI Translation לתרגום טקסט.
  • אדמין לניהול ארטיפקטים: יש לו גישת אדמין למשאבים בכל הפרויקטים של Harbor במרחב השמות של הפרויקט.
  • ‫Artifact Management Editor: יש לו גישת קריאה וכתיבה למשאבים בכל פרויקטי Harbor במרחב השמות של הפרויקט.
  • אדמין של Certificate Authority Service: יש לו גישה לניהול רשויות אישורים ובקשות לאישור בפרויקט שלו.
  • אדמין של שירות האישורים: יש לו גישה לניהול אישורים ולגורמים מנפיקי אישורים בפרויקט שלו.
  • עורך מרכז הבקרה: יש לו גישת קריאה וכתיבה למשאבים מותאמים אישית Dashboard.
  • צופה במרכז הבקרה: יש לו הרשאת קריאה בלבד למשאבים מותאמים אישית של Dashboard.
  • אדמין של מופע Harbor: יש לו גישה מלאה לניהול מופעי Harbor בפרויקט.
  • Harbor Instance Viewer: יש לו גישה לקריאה בלבד לצפייה במופעי Harbor בפרויקט.
  • Harbor Project Creator: יש לו גישה לניהול פרויקטים של מופעי Harbor.
  • K8s Network Policy Admin: ניהול מדיניות רשת באשכולות Kubernetes.
  • ‫LoggingRule Creator: יוצר LoggingRule משאבים בהתאמה אישית במרחב השמות של הפרויקט.
  • הכלי לעריכת כללי רישום ביומן: עריכה של משאבים מותאמים אישית של LoggingRule במרחב השמות של הפרויקט.
  • ‫LoggingRule Viewer: צפייה במשאבים מותאמים אישית של LoggingRule במרחב השמות של הפרויקט.
  • ‫LoggingTarget Creator: יוצר LoggingTarget משאבים מותאמים אישית במרחב השמות של הפרויקט.
  • LoggingTarget Editor: עריכה של LoggingTarget משאבים בהתאמה אישית במרחב השמות של הפרויקט.
  • ‫LoggingTarget Viewer: הרשאת צפייה במשאבים מותאמים אישית LoggingTarget במרחב השמות של הפרויקט.
  • אדמין של מאזן עומסים: יש לו הרשאות קריאה וכתיבה בכל משאבי מאזן העומסים במרחב השמות של הפרויקט.
  • MonitoringRule Editor: יש לו גישת קריאה וכתיבה למשאבי MonitoringRule.
  • MonitoringRule Viewer: יש לו הרשאת קריאה בלבד למשאבים מותאמים אישית MonitoringRule
  • ‫MonitoringTarget Editor: יש לו הרשאת קריאה וכתיבה למשאבים מותאמים אישית MonitoringTarget.
  • צופה ב-MonitoringTarget: יש לו הרשאת קריאה בלבד למשאבים מותאמים אישית MonitoringTarget.
  • NAT Viewer: יש לו הרשאת קריאה בלבד לפריסות באשכולות Kubernetes.
  • אדמין של מרחב שמות: ניהול כל המשאבים במרחב השמות של הפרויקט.
  • הכלי לעריכת צינורות נתונים של Observability: יש לו הרשאת קריאה וכתיבה במשאבים מותאמים אישית של ObservabilityPipeine.
  • צופה ב-ObservabilityPipeline: יש לו הרשאת קריאה בלבד במשאבים מותאמים אישית של ObservabilityPipeline.
  • ‫Project Bucket Admin: ניהול של קטגוריות אחסון ואובייקטים בתוך קטגוריות.
  • אדמין אובייקטים בקטגוריה בפרויקט: יש לו גישת קריאה בלבד לקטגוריות בפרויקט, וגישת קריאה וכתיבה לאובייקטים בקטגוריות האלה.
  • ‫Project Bucket Object Viewer: יש לו גישה לקריאה בלבד לקטגוריות בפרויקט ולאובייקטים בקטגוריות האלה.
  • עורך Project Cortex Alertmanager: מעניק הרשאות לעריכת המופע של Cortex Alertmanager במרחב השמות של הפרויקט.
  • ‫Project Cortex Alertmanager Viewer: מעניק הרשאות גישה למופע Cortex Alertmanager במרחב השמות של הפרויקט.
  • ‫Project Cortex Prometheus Viewer: מעניק הרשאות גישה למופע Cortex Prometheus במרחב השמות של הפרויקט.
  • Project Grafana Viewer: גישה למופע Grafana במרחב השמות של הפרויקט באשכול מנהל צי הרכב.
  • אדמין NetworkPolicy של פרויקט: ניהול מדיניות הרשת של הפרויקט במרחב השמות של הפרויקט.
  • צפייה בפרויקט: יש הרשאת קריאה בלבד לכל המשאבים במרחבי השמות של הפרויקט.
  • ‫Project VirtualMachine Admin: ניהול מכונות וירטואליות במרחב השמות של הפרויקט.
  • Project VirtualMachine Image Admin: ניהול תמונות של מכונות וירטואליות במרחב השמות של הפרויקט.
  • Secret Admin: ניהול סודות של Kubernetes בפרויקטים.
  • Secret Viewer: צפייה בסודות של Kubernetes בפרויקטים.
  • Service Configuration Admin: יש לו גישת קריאה וכתיבה להגדרות שירות במרחב שמות של פרויקט.
  • Service Configuration Viewer: יש לו גישת קריאה להגדרות שירות במרחב שמות של פרויקט.
  • אדמין של שכפול נפח אחסון: ניהול משאבים של שכפול נפח אחסון.
  • אדמין של מחברות Workbench: מקבל גישת קריאה וכתיבה לכל משאבי המחברות במרחב שמות של פרויקט.
  • בעל הרשאת צפייה ב-Notebooks של Workbench: מקבל הרשאת קריאה בלבד לכל משאבי ה-notebook במרחב שמות של פרויקט, ויכול לצפות בממשק המשתמש של Vertex AI Workbench.
  • Workload Viewer: יש לו גישת קריאה לעומסי עבודה בפרויקט.

תפקידים נפוצים

התפקידים הנפוצים המוגדרים מראש הבאים חלים על כל המשתמשים המאומתים:

  • צפייה ב-AI Platform: הרשאות לצפייה בשירותים שאומנו מראש.
  • DNS Suffix Viewer: גישה למיפוי ההגדרות של סיומת מערכת שמות הדומיינים (DNS).
  • אדמין של יומני תנועה: יש לו גישת קריאה וכתיבה לכל משאבי יומני התנועה.
  • Flow Log Viewer: יש לו הרשאת קריאה בלבד לכל משאבי Flow Log.
  • צפייה ברשימת הפרויקטים: למשתמשים מאומתים יש גישת קריאה לתצוגת הפרויקט.
  • Public Image Viewer: יש לו גישת קריאה לכל המשתמשים המאומתים בתמונות של מכונות וירטואליות ציבוריות במרחב השמות vm-images.
  • System Artifact Registry anthos-creds secret Monitor: יש לו גישת קריאה בלבד לסודות במרחב השמות anthos-creds.
  • ‫System Artifact Registry gpc-system secret Monitor: יש לו גישת קריאה בלבד לסודות במרחב השמות gpc-system.
  • ‫System Artifact Registry harbor-system secret Monitor: יש לו גישת קריאה בלבד לסודות במרחב השמות harbor-system.
  • Virtual Machine Type Viewer: יש לו גישת קריאה לסוגי מכונות וירטואליות בהיקף אשכול.
  • VM Type Viewer: יש לו גישת קריאה לסוגים מוגדרים מראש של מכונות וירטואליות באשכולות האדמין.