Google は AI 技術を使用して、コンテンツをご希望の言語に翻訳しています。AI 翻訳には誤りが含まれる場合があります。

公開アクセスを制御する

Advanced

Identity and Access Management（IAM）には、プリンシパルがアクセスできるリソースを制御するために役立ついくつかのポリシータイプがあります。このガイドでは、イベントメッセージを Eventarc Advanced バスにパブリッシュするときに、アクセスを制御するアクセスポリシーの使用方法について説明します。

IAM アクセスポリシーでは、リソースへのアクセスを許可することも拒否することもできます。ただし、IAM の許可ポリシーと拒否ポリシーとは異なり、アクセスポリシーでは、イベントメッセージの優先度など、特定のイベントコンテキスト属性に基づいてアクセスを許可または拒否できます。

各アクセスポリシーは、プリンシパルを識別し、ルールの適用可能性を決定する条件を定義して、きめ細かいアクセス制御を有効にする一連のルールです。たとえば、イベントコンテキスト属性に適用された Common Expression Language（CEL）式の評価に応じて、Eventarc Advanced バスへのイベントメッセージのサブセットのパブリッシュ権限を許可または拒否できます。

このガイドでは、アクセスポリシーを作成し、ポリシーバインディングを作成して、そのポリシーを a Google Cloud プロジェクトに接続することで、アクセスポリシーを作成して適用する方法について説明します。

始める前に

アクセスポリシーを作成して適用する前に、イベントメッセージをパブリッシュできる Eventarc Advanced バスを作成しておく必要があります。

リソースへのバインディングアクセスポリシーを無効にする （constraints/iam.managed.disableAccessPolicyBindings）マネージド制約の適用をオフにする必要があります。デフォルトでは、このブール値の制約は新しい組織で有効になっており、IAM v3 API アクセスポリシーをリソースにバインドできません。詳細については、ブール値ルールでポリシーを更新するをご覧ください。
次の点を考慮してください。

重要: Eventarc Advanced バスへのパブリッシュアクセスを制御する場合は、 IAM v3 API のみを使用することをおすすめします（v1 API と v3 API の両方を混在させないでください）。プレビュー期間中に、IAM v3 API アクセスポリシーの評価時に問題やエラーが発生した場合でも、IAM v1 API の許可ポリシーは有効になります。そのため、予期せぬ結果が生じる可能性があります。
- アクセスポリシーは、 Google Cloud プロジェクトに適用またはバインドする必要があります。各アクセスポリシーは、最大 5 つのプロジェクトに適用できます。各プロジェクトには、最大 5 つのアクセスポリシーを適用できます。サポート対象の地域ごとに、 Google Cloud プロジェクトごとに 1 つのバスを作成できます。プロジェクトに適用されたアクセスポリシーは、そのプロジェクト内の任意の Eventarc Advanced バスへのパブリッシュアクセスを制御します。
- アクセスポリシーを使用して、Eventarc Advanced バスへのパブリッシュアクセスを制御できますが、特定のバスからのメッセージのサブスクリプションへのアクセスを制御することはできません。サポートされている権限は eventarc.messageBuses.publish です。
- アクセス制御は、イベントコンテキスト属性のみに基づいて行うことができ、イベントペイロードコンテンツに基づいて行うことはできません。
- Google ソースからパブリッシュされ、拒否されたイベントメッセージは破棄されます。プリンシパルがイベントメッセージを直接パブリッシュする場合、Event published successfully ログメッセージはこれを示します。ただし、アクセスポリシーの条件によってイベントメッセージが拒否された場合は、次のようなエラーが発生します。
```
ERROR: (gcloud.beta.eventarc.message-buses.publish)
PERMISSION_DENIED: Permission 'eventarc.googleapis.com/messageBuses.publish' denied on resource due to an IAM Access Policy.
This command is authenticated as user@example.com which is the active account specified by the [core/account] property.
'@type': type.googleapis.com/google.rpc.ErrorInfo
domain: iam.googleapis.com
metadata:
permission: eventarc.googleapis.com/messageBuses.publish
reason: IAM_PERMISSION_DENIED
```

まだ有効にしていない場合は、Eventarc API と IAM API を有効にします。

gcloud services enable eventarc.googleapis.com \
    eventarcpublishing.googleapis.com \
    iam.googleapis.com

認証を設定します。
gcloud

コンソール Google Cloud で Cloud Shell をアクティブにします。

Cloud Shell をアクティブにする

コンソールの下部にある Google Cloud Cloud Shell セッションが開始し、コマンドラインプロンプトが表示されます。Cloud Shell はシェル環境です。Google Cloud CLI がすでにインストールされており、現在のプロジェクトの値もすでに設定されています。セッションが初期化されるまで数秒かかることがあります。
REST API

このページの REST API サンプルをローカル開発環境で使用するには、 gcloud CLI に指定した認証情報を使用します。
詳細については、 Google Cloud 認証ドキュメントの REST を使用して認証するをご覧ください。

必要なロール

IAM ロールには、リソースに対して Google Cloud 特定の操作を実行できるようにする一連の権限が含まれています。

パブリッシュアクセスを制御するために必要な権限を取得するには、プロジェクトに対する次の IAM ロールを付与するよう管理者に依頼してください。

アクセスポリシーを作成する: アクセスポリシー管理者 (roles/iam.accessPolicyAdmin)
アクセスポリシーを適用する: プロジェクト IAM 管理者（roles/resourcemanager.projectIamAdmin）

ロールの付与の詳細については、プロジェクト、フォルダ、組織へのアクセスを管理するをご覧ください。

これらの事前定義ロールにはパブリッシュアクセスを制御するために必要な権限が含まれています。必要とされる正確な権限については、「必要な権限」セクションを開いてご確認ください。

必要な権限

パブリッシュアクセスを制御するには、次の権限が必要です。

アクセスポリシーを作成する: iam.accessPolicies.create
アクセスポリシーを適用する:
- iam.accessPolicies.bind
- resourcemanager.projects.createPolicyBinding

カスタムロールや他の事前定義ロールを使用して、これらの権限を取得することもできます。

アクセスポリシーを作成する

プロジェクト内の Eventarc Advanced バスにパブリッシュするときにアクセスを制御するアクセスポリシーを作成します。

アクセスポリシーを作成するには、Google Cloud CLI を使用するか、IAM v3 API に直接リクエストを送信します。

gcloud

アクセスポリシーを作成するには、 gcloud beta iam access-policies create コマンドを実行します。

gcloud beta iam access-policies create POLICY_ID \
    --project=POLICY_PROJECT_ID \
    --location=global \
    --details-rules=description="POLICY_DESCRIPTION",effect=EFFECT, \
    principals=[PRINCIPALS],excludedPrincipals=[EXCLUDED_PRINCIPALS], \
    operation={permissions=[eventarc.googleapis.com/messageBuses.publish]}, \
    conditions={eventarc.googleapis.com={expression="CEL_EXPRESSION"}}

次のように置き換えます。

POLICY_ID: アクセスポリシーの一意の名前（例: my-access-policy）。
POLICY_PROJECT_ID: ポリシーが作成されるプロジェクトの Google Cloud プロジェクト ID 。
POLICY_DESCRIPTION: ポリシーの説明（省略可、最大 256 文字）。
EFFECT: ルールの効果（ALLOW または DENY）。
PRINCIPALS: このルールが適用される ID。識別子の形式は、参照するプリンシパルのタイプによって異なります。詳細については、アクセスポリシーのプリンシパルタイプをご覧ください。
EXCLUDED_PRINCIPALS: principals にリストされている場合でも、ルール適用から除外される ID。たとえば、Google グループを principals に追加し、そのグループに属する特定のユーザーを除外できます。
CEL_EXPRESSION: ルールの適用可能性を判断するために評価される CEL 式（例: message.version != \"v1\"）。詳細については、 Common Expression Language を使用するをご覧ください。

次の点にご注意ください。

--location フラグは、アクセスポリシーのロケーションを指定します。global にする必要があります。

--details-rules フラグは、JSON または YAML で記述できるアクセスポリシーファイルへのパスを指定できます（例:--details-rules=path_to_file.json）。

複数のルールを構成する場合は、フラグを繰り返すこともできます。各ルールは個別に評価されます。

アクセスポリシーは次の形式を使用します。

{
  "displayName": "POLICY_DISPLAY_NAME",
  "details": {
    "rules": [
      {
        "description": "POLICY_DESCRIPTION",
        "effect": "EFFECT",
        "principals": [
          "PRINCIPALS"
        ],
        "excludedPrincipals": [
        "EXCLUDED_PRINCIPALS"
        ],
        "operation": {
          "permissions": ["eventarc.googleapis.com/messageBuses.publish"]
        },
        "conditions": {
          "eventarc.googleapis.com": {
              "expression": "CEL_EXPRESSION"
          }
        }
      }
    ]
  }
}

レスポンスには、リクエストを表す長時間実行オペレーションが含まれます。長時間実行オペレーションのステータスを取得する方法については、このドキュメントの長時間実行オペレーションのステータスを確認するをご覧ください。

例

次のコマンドは、指定されたプリンシパルがバスにイベントメッセージをパブリッシュすることを許可し、データメディアタイプが JSON の場合はパブリッシュを拒否するアクセスポリシーを作成します。

gcloud beta iam access-policies create my-access-policy \
    --project=my-project-id \
    --location=global \
    --details-rules=description="Allow publishing to bus",effect=ALLOW,principals=[principal://goog/subject/user@example.com],operation={permissions=[eventarc.googleapis.com/messageBuses.publish]} \
    --details-rules=description="Deny publishing to bus if media type is JSON",effect=DENY,principals=[principal://goog/subject/user@example.com],operation={permissions=[eventarc.googleapis.com/messageBuses.publish]},conditions={eventarc.googleapis.com={expression="message.datacontenttype=='application/json'"}}

REST API

アクセスポリシーを作成するには、 projects.locations.accessPolicies.create method を使用します。

リクエストデータを使用する前に、次のように置き換えます:

POLICY_DISPLAY_NAME: 省略可。人が読める形式のアクセスポリシー名（例: 「Example policy」）。表示名は最大 63 文字です。
POLICY_DESCRIPTION: 省略可。人が読める形式のアクセスポリシーの説明（例: 「Example description」）。説明は最大 256 文字です。
EFFECT: ルールの効果（ ALLOW または DENY）。
PRINCIPALS: このルールが適用される ID。識別子の形式は、参照するプリンシパルのタイプによって異なります。詳細については、アクセスポリシーのプリンシパルタイプをご覧ください。
EXCLUDED_PRINCIPALS: principals にリストされている場合でも、ルール適用から除外される ID。たとえば、Google グループを principals に追加し、そのグループに属する特定のユーザーを除外できます。
CEL_EXPRESSION：ルールの適用可能性を判断するために評価される CEL 式。詳細については、 Common Expression Language を使用するをご覧ください。
POLICY_PROJECT_ID: ポリシーが作成されるプロジェクトの Google Cloud プロジェクト ID。
POLICY_ID: アクセスポリシーの一意の名前（例: my-access-policy）。

複数のルールをリストできます。各ルールは個別に評価されます。ルールが適用されない場合でも、他のルールが適用されることがあります。

リクエストの本文（JSON）:

{
  "displayName": "POLICY_DISPLAY_NAME",
  "details": {
    "rules": [
      {
        "description": "POLICY_DESCRIPTION",
        "effect": "EFFECT",
        "principals": [
          "PRINCIPALS"
        ],
        "excludedPrincipals": [
        "EXCLUDED_PRINCIPALS"
        ],
        "operation": {
          "permissions": [
            "eventarc.googleapis.com/messageBuses.publish"
          ]
        },
        "conditions": {
          "eventarc.googleapis.com": {
            "expression": "CEL_EXPRESSION"
          }
        }
      }
    ]
  }
}

リクエストを送信するには、次のいずれかのオプションを展開します。

curl（Linux、macOS、Cloud Shell）

注: 次のコマンドは、gcloud init または gcloud auth login を実行して、ユーザーアカウントで gcloud CLI にログインしているか、Cloud Shell を使用して自動的に gcloud CLI にログインしていることを前提としています。gcloud auth list を実行すると、現在アクティブなアカウントを確認できます。

リクエスト本文を request.json という名前のファイルに保存します。ターミナルで次のコマンドを実行して、このファイルを現在のディレクトリに作成または上書きします。

cat > request.json << 'EOF'
{
  "displayName": "POLICY_DISPLAY_NAME",
  "details": {
    "rules": [
      {
        "description": "POLICY_DESCRIPTION",
        "effect": "EFFECT",
        "principals": [
          "PRINCIPALS"
        ],
        "excludedPrincipals": [
        "EXCLUDED_PRINCIPALS"
        ],
        "operation": {
          "permissions": [
            "eventarc.googleapis.com/messageBuses.publish"
          ]
        },
        "conditions": {
          "eventarc.googleapis.com": {
            "expression": "CEL_EXPRESSION"
          }
        }
      }
    ]
  }
}
EOF

その後、次のコマンドを実行して REST リクエストを送信します。

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://iam.googleapis.com/v3/projects/POLICY_PROJECT_ID/locations/global/accessPolicies?access_policy_id=POLICY_ID"

PowerShell（Windows）

注: 次のコマンドは、gcloud init または gcloud auth login を実行して、ご自分のユーザーアカウントで gcloud CLI にログインしていることを前提としています。gcloud auth list を実行すると、現在アクティブなアカウントを確認できます。

@'
{
  "displayName": "POLICY_DISPLAY_NAME",
  "details": {
    "rules": [
      {
        "description": "POLICY_DESCRIPTION",
        "effect": "EFFECT",
        "principals": [
          "PRINCIPALS"
        ],
        "excludedPrincipals": [
        "EXCLUDED_PRINCIPALS"
        ],
        "operation": {
          "permissions": [
            "eventarc.googleapis.com/messageBuses.publish"
          ]
        },
        "conditions": {
          "eventarc.googleapis.com": {
            "expression": "CEL_EXPRESSION"
          }
        }
      }
    ]
  }
}
'@  | Out-File -FilePath request.json -Encoding utf8

その後、次のコマンドを実行して REST リクエストを送信します。

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method POST `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://iam.googleapis.com/v3/projects/POLICY_PROJECT_ID/locations/global/accessPolicies?access_policy_id=POLICY_ID" | Select-Object -Expand Content

API Explorer（ブラウザ）

リクエスト本文をコピーして、メソッドのリファレンスページを開きます。ページの右側に [API Explorer] パネルが開きます。このツールを操作してリクエストを送信できます。このツールにリクエスト本文を貼り付け、その他の必須フィールドに入力して、[Execute] をクリックします。

レスポンスには、リクエストを表す長時間実行オペレーションが含まれます。長時間実行オペレーションのステータスを取得する方法については、このドキュメントのこのページの長時間実行オペレーションのステータスを確認するをご覧ください。

{
  "name": "projects/POLICY_PROJECT_ID/locations/global/operations/OPERATION_ID",
  "metadata": {
    "@type": "type.googleapis.com/google.iam.v3.OperationMetadata",
    "createTime": "2025-01-25T17:17:45.782370139Z",
    "target": "projects/POLICY_PROJECT_ID/locations/global/accessPolicies/POLICY_ID",
    "verb": "create",
    "requestedCancellation": false,
    "apiVersion": "v3"
  },
  "done": false
}

例

次のアクセスポリシーでは、指定されたプリンシパルがバスにイベントメッセージをパブリッシュすることを許可しますが、メッセージの優先度が HIGH の場合はパブリッシュを拒否します。

cat > request.json << 'EOF'
{
"displayName": "Eventarc Advanced access policy",
"details": {
  "rules": [
  {
    "description": "Allow publishing to bus",
    "effect": "ALLOW",
    "principals": [
      "principal://goog/subject/user@example.com"
    ],
    "operation": {
      "permissions": [
        "eventarc.googleapis.com/messageBuses.publish"
      ]
    }
  },
    {
      "description": "Deny publishing to bus if message priority is HIGH",
      "effect": "DENY",
      "principals": [
        "principal://goog/subject/user@example.com"
      ],
      "operation": {
        "permissions": [
          "eventarc.googleapis.com/messageBuses.publish"
        ]
      },
      "conditions": {
        "eventarc.googleapis.com": {
          "expression": "message.priority == \"HIGH\""
        }
      }
    }
  ]
}
}
EOF

curl -X POST \
-H "Authorization: Bearer $(gcloud auth print-access-token)" \
-H "Content-Type: application/json; charset=utf-8" \
-d @request.json \
"https://iam.googleapis.com/v3/projects/POLICY_PROJECT_ID/locations/global/accessPolicies?access_policy_id=POLICY_ID"

アクセスポリシーを適用する

ポリシーバインディングを作成して、アクセスポリシーを Google Cloud プロジェクトに適用します。各ポリシーバインディングは、1 つのアクセスポリシーを 1 つのリソースにバインドします。

アクセスポリシーを適用するには、Google Cloud CLI を使用するか、IAM v3 API に直接リクエストを送信します。

gcloud

ポリシーバインディングを作成してアクセスポリシーを適用するには、 gcloud beta iam policy-bindings create コマンドを実行します。

gcloud beta iam policy-bindings create BINDING_ID \
    --project=BINDING_PROJECT_ID \
    --location=global \
    --policy=projects/POLICY_PROJECT_ID/locations/global/accessPolicies/POLICY_ID \
    --target-resource=//cloudresourcemanager.googleapis.com/projects/BINDING_PROJECT_ID

次のように置き換えます。

BINDING_ID: ポリシーバインディングの一意の名前（例: my-access-policy-binding）。
BINDING_PROJECT_ID: バインディングが作成されるプロジェクトの Google Cloud プロジェクト ID。これは、Eventarc Advanced バスが作成されるプロジェクトの ID と同じにする必要があります。バインディングのターゲットを示します。

--location フラグは、ポリシーバインディングのロケーションを指定します。global にする必要があります。

例

次のコマンドは、指定されたアクセスポリシーを Google Cloud プロジェクトに適用するポリシーバインディングを作成します。

gcloud beta iam policy-bindings create my-access-policy-binding \
    --project=my-project-id \
    --location=global \
    --policy=projects/my-project-id/locations/global/accessPolicies/my-access-policy \
    --target-resource=//cloudresourcemanager.googleapis.com/projects/my-project-id

REST API

ポリシーバインディングを作成してアクセスポリシーを適用するには、 projects.locations.policyBindings.create method を使用します。

リクエストデータを使用する前に、次のように置き換えます:

BINDING_DISPLAY_NAME：省略可。人が読める形式のポリシーバインディング名（例: 「Example binding」）。表示名は最大 63 文字です。
BINDING_PROJECT_ID: バインディングが作成されるプロジェクトの Google Cloud プロジェクト ID。これは、Eventarc Advanced バスが作成されるプロジェクトの ID と同じにする必要があります。バインディングのターゲットを示します。
POLICY_PROJECT_ID: ポリシーが作成されるプロジェクトの Google Cloud プロジェクト ID。
POLICY_ID: バインドするアクセスポリシーの名前（例: my-access-policy）。

リクエストの本文（JSON）:

{
  "display_name": "BINDING_DISPLAY_NAME",
  "target": {"resource": "//cloudresourcemanager.googleapis.com/projects/BINDING_PROJECT_ID"},
  "policy_kind": "ACCESS",
  "policy": "projects/POLICY_PROJECT_ID/locations/global/accessPolicies/POLICY_ID"
}

リクエストを送信するには、次のいずれかのオプションを展開します。

curl（Linux、macOS、Cloud Shell）

cat > request.json << 'EOF'
{
  "display_name": "BINDING_DISPLAY_NAME",
  "target": {"resource": "//cloudresourcemanager.googleapis.com/projects/BINDING_PROJECT_ID"},
  "policy_kind": "ACCESS",
  "policy": "projects/POLICY_PROJECT_ID/locations/global/accessPolicies/POLICY_ID"
}
EOF

その後、次のコマンドを実行して REST リクエストを送信します。

curl -X POST \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     -H "Content-Type: application/json; charset=utf-8" \
     -d @request.json \
     "https://iam.googleapis.com/v3/projects/BINDING_PROJECT_ID/locations/global/policyBindings?policy_binding_id=POLICY_ID-binding"

PowerShell（Windows）

@'
{
  "display_name": "BINDING_DISPLAY_NAME",
  "target": {"resource": "//cloudresourcemanager.googleapis.com/projects/BINDING_PROJECT_ID"},
  "policy_kind": "ACCESS",
  "policy": "projects/POLICY_PROJECT_ID/locations/global/accessPolicies/POLICY_ID"
}
'@  | Out-File -FilePath request.json -Encoding utf8

その後、次のコマンドを実行して REST リクエストを送信します。

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method POST `
    -Headers $headers `
    -ContentType: "application/json; charset=utf-8" `
    -InFile request.json `
    -Uri "https://iam.googleapis.com/v3/projects/BINDING_PROJECT_ID/locations/global/policyBindings?policy_binding_id=POLICY_ID-binding" | Select-Object -Expand Content

API Explorer（ブラウザ）

{
  "name": "projects/BINDING_PROJECT_ID/locations/global/operations/OPERATION_ID",
  "metadata": {
    "@type": "type.googleapis.com/google.iam.v3.OperationMetadata",
    "createTime": "2025-01-25T17:17:45.782370139Z",
    "target": "projects/BINDING_PROJECT_ID/locations/global/policyBindings/POLICY_ID-binding",
    "verb": "create",
    "requestedCancellation": false,
    "apiVersion": "v3"
  },
  "done": false
}

長時間実行オペレーションのステータスを確認する

IAM REST API を使用する場合、アクセスポリシーまたはバインディングを変更するメソッドで長時間実行オペレーション（LRO）が返されます。長時間実行オペレーションは、リクエストのステータスを追跡し、ポリシーまたはバインディングの変更が完了したかどうかを示します。

operations.get メソッドは、長時間実行オペレーションのステータスを返します。

リクエストデータを使用する前に、次のように置き換えます:

OPERATION_NAME: オペレーションの完全名。この名前は、元のリクエストに対するレスポンスで受け取ります。
オペレーション名の形式は次のとおりです。
```
projects/PROJECT_ID/locations/global/operations/OPERATION_ID
```
PROJECT_ID: オペレーションが返される Google Cloud プロジェクトのプロジェクト ID。

リクエストを送信するには、次のいずれかのオプションを展開します。

curl（Linux、macOS、Cloud Shell）

次のコマンドを実行します。

curl -X GET \
     -H "Authorization: Bearer $(gcloud auth print-access-token)" \
     "https://iam.googleapis.com/v3/OPERATION_NAME"

PowerShell（Windows）

次のコマンドを実行します。

$cred = gcloud auth print-access-token
$headers = @{ "Authorization" = "Bearer $cred" }

Invoke-WebRequest `
    -Method GET `
    -Headers $headers `
    -Uri "https://iam.googleapis.com/v3/OPERATION_NAME" | Select-Object -Expand Content

API Explorer（ブラウザ）

メソッドのリファレンスページを開きます。ページの右側に [API Explorer] パネルが開きます。このツールを操作してリクエストを送信できます。必須フィールドを入力して、[Execute] をクリックします。

次のような JSON レスポンスが返されます。

{
  "name": "projects/PROJECT_ID/locations/global/operations/OPERATION_ID",
  "metadata": {
    "@type": "type.googleapis.com/google.iam.v3.OperationMetadata",
    "createTime": "2025-01-28T00:05:12.006289686Z",
    "endTime": "2025-01-28T00:05:12.192141801Z",
    "target": "projects/PROJECT_ID/locations/global/accessPolicies/POLICY_ID",
    "verb": "create",
    "requestedCancellation": false,
    "apiVersion": "v3"
  },
  "done": true,
  "response": {
    ACCESS_POLICY
  }
}

オペレーションの done フィールドが存在しない場合は、オペレーションを繰り返し取得してステータスをモニタリングします。各リクエストの間には、切り捨て型指数バックオフを使用して遅延時間を設けてください。done フィールドが true に設定されると、オペレーションは完了し、オペレーションの取得を停止できます。

公開アクセスを制御する コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。

始める前に

gcloud

REST API

必要なロール

必要な権限

アクセス ポリシーを作成する

gcloud

例

REST API

curl（Linux、macOS、Cloud Shell）

PowerShell（Windows）

API Explorer（ブラウザ）

例

アクセス ポリシーを適用する

gcloud

例

REST API

curl（Linux、macOS、Cloud Shell）

PowerShell（Windows）

API Explorer（ブラウザ）

長時間実行オペレーションのステータスを確認する

curl（Linux、macOS、Cloud Shell）

PowerShell（Windows）

API Explorer（ブラウザ）

次のステップ

公開アクセスを制御する

アクセスポリシーを作成する

アクセスポリシーを適用する