En este documento, se explica cómo preparar tus permisos de Identity and Access Management (IAM) para usar Cloud DNS de manera eficaz en GDC.
GDC ofrece IAM para el acceso detallado a recursos específicos de GDC y evita el acceso no deseado a otros recursos. IAM opera según el principio de seguridad de privilegio mínimo y controla quién puede acceder a recursos determinados mediante roles y permisos de IAM.
Un rol es una colección de permisos específicos asignados a ciertas acciones en los recursos y asignados a sujetos individuales, como usuarios, grupos de usuarios o cuentas de servicio. Por lo tanto, debes tener los roles y permisos de IAM adecuados para usar los servicios de DNS administrados en GDC.
El público objetivo de este documento son los administradores de plataformas y los operadores de aplicaciones responsables de la administración de redes y la administración de DNS para su organización en GDC.
Obtén permisos de IAM
Para crear zonas y registros DNS, debes tener los roles de identidad y acceso necesarios. Pídele al administrador de IAM del proyecto que te otorgue los siguientes roles:
- Rol de visualizador de proyectos de DNS administrado (
managed-dns-project-viewer): Visualiza las zonas y los registros DNS existentes. - Rol de administrador de proyectos de DNS administrado (
managed-dns-project-admin): Crea y actualiza zonas y registros DNS.
Para obtener más información sobre estos roles, consulta Definiciones de roles.