Este documento explica como preparar as autorizações da gestão de identidade e de acesso (IAM) para usar o Cloud DNS de forma eficaz no GDC.
O GDC oferece a IAM para acesso granular a recursos específicos do GDC e impede o acesso indesejado a outros recursos. A IAM opera com base no princípio de segurança do menor privilégio e controla quem pode aceder a determinados recursos através de funções e autorizações da IAM.
Uma função é uma coleção de autorizações específicas mapeadas para determinadas ações em recursos e atribuídas a sujeitos individuais, como utilizadores, grupos de utilizadores ou contas de serviço. Por conseguinte, tem de ter as funções e as autorizações da IAM adequadas para usar os serviços de DNS geridos no GDC.
O público-alvo pretendido para este documento são os administradores de plataformas e os operadores de aplicações responsáveis pela administração da rede e pela gestão do DNS da respetiva organização no GDC.
Obtenha as autorizações da IAM
Para criar zonas e registos de DNS, tem de ter as funções de identidade e de acesso necessárias. Peça ao administrador de IAM do projeto para lhe conceder as seguintes funções:
- Função de visualizador do projeto de DNS gerido (
managed-dns-project-viewer): vê as zonas e os registos de DNS existentes. - Função de administrador do projeto de DNS gerido (
managed-dns-project-admin): cria e atualiza zonas e registos de DNS.
Para mais informações sobre estas funções, consulte o artigo Definições de funções.