במאמר הזה מוסבר איך להכין את ההרשאות של ניהול הזהויות והרשאות הגישה (IAM) כדי להשתמש ביעילות ב-Cloud DNS ב-GDC.
ב-GDC יש ממשק לניהול זהויות והרשאות גישה (IAM), שמאפשר לתת גישה פרטנית יותר למשאבים ספציפיים ב-GDC ולמנוע גישה לא רצויה למשאבים אחרים. IAM פועל לפי עקרון האבטחה של הרשאות מינימליות, וקובע למי יש גישה למשאבים מסוימים באמצעות תפקידים והרשאות ב-IAM.
תפקיד הוא אוסף של הרשאות ספציפיות שממופות לפעולות מסוימות במשאבים, ומוקצות לנושאים ספציפיים, כמו משתמשים, קבוצות של משתמשים או חשבונות שירות. לכן, כדי להשתמש בשירותי DNS מנוהלים ב-GDC, אתם צריכים את התפקידים וההרשאות המתאימים ב-IAM.
המסמך הזה מיועד לאדמינים של הפלטפורמה ולמפעילי אפליקציות שאחראים על ניהול הרשת ועל ניהול ה-DNS של הארגון שלהם ב-GDC.
קבלת הרשאות IAM
כדי ליצור תחומי DNS ורשומות, צריך את התפקידים הנדרשים לניהול זהויות והרשאות גישה. מבקשים מהאדמין של IAM בפרויקט להקצות לכם את התפקידים הבאים:
- התפקיד "צפייה בפרויקט DNS מנוהל" (
managed-dns-project-viewer): צפייה בתחומי DNS וברשומות קיימים. - אדמין של פרויקט DNS מנוהל (
managed-dns-project-admin): יוצר ומעדכן תחומים ורשומות של DNS.
מידע נוסף על התפקידים האלה מופיע במאמר הגדרות תפקידים.