Questo documento spiega come preparare le autorizzazioni di Identity and Access Management (IAM) per utilizzare in modo efficace Cloud DNS all'interno di GDC.
GDC offre IAM per l'accesso granulare a risorse GDC specifiche e impedisce l'accesso indesiderato ad altre risorse. IAM opera in base al principio di sicurezza del privilegio minimo e controlla chi può accedere a determinate risorse utilizzando ruoli e autorizzazioni IAM.
Un ruolo è una raccolta di autorizzazioni specifiche mappate a determinate azioni sulle risorse e assegnate a singoli soggetti, come utenti, gruppi di utenti o service account. Pertanto, devi disporre dei ruoli e delle autorizzazioni IAM appropriati per utilizzare i servizi DNS gestiti in GDC.
Il pubblico di destinazione di questo documento è costituito da amministratori della piattaforma e operatori delle applicazioni responsabili dell'amministrazione della rete e della gestione del DNS per la propria organizzazione all'interno di GDC.
Ottieni le autorizzazioni IAM
Per creare zone e record DNS, devi disporre dei ruoli di identità e accesso necessari. Chiedi all'amministratore del progetto IAM di concederti i ruoli:
- Ruolo Managed DNS Project Viewer (
managed-dns-project-viewer): visualizza le zone e i record DNS esistenti. - Ruolo Amministratore progetto DNS gestito (
managed-dns-project-admin): crea e aggiorna zone DNS e record.
Per saperne di più su questi ruoli, consulta Definizioni dei ruoli.