In diesem Dokument wird beschrieben, wie Sie Ihre IAM-Berechtigungen (Identity and Access Management) vorbereiten, um Cloud DNS in GDC effektiv zu verwenden.
GDC bietet IAM für den detaillierten Zugriff auf bestimmte GDC-Ressourcen und verhindert unerwünschten Zugriff auf andere Ressourcen. IAM basiert auf dem Sicherheitsprinzip der geringsten Berechtigung und steuert, wer mithilfe von IAM-Rollen und -Berechtigungen auf bestimmte Ressourcen zugreifen kann.
Eine Rolle ist eine Sammlung bestimmter Berechtigungen, die bestimmten Aktionen für Ressourcen zugeordnet und einzelnen Subjekten wie Nutzern, Nutzergruppen oder Dienstkonten zugewiesen sind. Sie benötigen daher die entsprechenden IAM-Rollen und -Berechtigungen, um verwaltete DNS-Dienste in GDC zu verwenden.
Die Zielgruppe für dieses Dokument sind Plattformadministratoren und Anwendungsoperatoren, die für die Netzwerkverwaltung und die Verwaltung von DNS für ihre Organisation in GDC verantwortlich sind.
IAM-Berechtigungen abrufen
Zum Erstellen von DNS-Zonen und -Einträgen benötigen Sie die erforderlichen Identitäts- und Zugriffsrollen. Bitten Sie Ihren IAM-Projektadministrator, Ihnen die folgenden Rollen zuzuweisen:
- Rolle „Betrachter des verwalteten DNS-Projekts“ (
managed-dns-project-viewer): Vorhandene DNS-Zonen und -Einträge ansehen. - Rolle „Managed DNS Project Admin“ (
managed-dns-project-admin): Erstellt und aktualisiert DNS-Zonen und -Einträge.
Weitere Informationen zu diesen Rollen finden Sie unter Rollendefinitionen.