Memberikan peran IAM menggunakan Google Cloud konsol

Memberikan peran IAM menggunakan Google Cloud konsol

Pelajari cara menggunakan Google Cloud konsol untuk memberikan peran IAM kepada akun utama di level project.

Catatan: Jika baru mulai menggunakan Google Cloud, Anda dapat memberikan peran IAM yang sesuai ke grup administrator organisasi sebagai bagian dari Google Cloud proses penyiapan.

Lihat video berikut untuk panduan singkat:

---

Untuk mengikuti panduan langkah demi langkah untuk tugas ini langsung di Google Cloud konsol, klik Pandu saya:

Guide me

---

Sebelum memulai

Membuat Google Cloud project

Untuk panduan memulai ini, Anda memerlukan project baru Google Cloud .

Peringatan:Jika Anda menggunakan project yang sudah ada, menyelesaikan panduan memulai ini akan memungkinkan beberapa pengguna mengakses resource dalam project tersebut.

1. Pastikan Anda memiliki peran IAM Project Creator (roles/resourcemanager.projectCreator). Pelajari cara memberikan peran.

2. Di Google Cloud konsol, buka halaman pemilih project.

   Buka pemilih project

3. Klik Create project.

4. Beri nama project Anda. Catat project ID yang dibuat.

5. Edit kolom lain sesuai kebutuhan.

6. Klik Create.

Pastikan Anda memiliki peran yang diperlukan

Pastikan Anda memiliki peran berikut di project: Project IAM Admin

Memeriksa peran

1. Di Google Cloud konsol, buka halaman IAM.

   Buka IAM
2. Pilih project.

3. Di kolom Principal, temukan semua baris yang mengidentifikasi Anda atau grup yang Anda ikuti. Untuk mempelajari grup mana yang Anda ikuti, hubungi administrator Anda.

4. Untuk semua baris yang menentukan atau menyertakan Anda, periksa kolom Role untuk melihat apakah daftar peran menyertakan peran yang diperlukan.

Memberikan peran

1. Di Google Cloud konsol, buka halaman IAM.

   Buka IAM
2. Pilih project.
3. Klik Grant access.

4. Di kolom New principals, masukkan ID pengguna Anda. Biasanya, ini adalah alamat email untuk Akun Google.

5. Klik Select a role, lalu telusuri peran.
6. Untuk memberikan peran tambahan, klik Add another role , lalu tambahkan tiap peran tambahan.
7. Klik Save.

Mengaktifkan API

Aktifkan IAM dan Resource Manager API.

Peran yang diperlukan untuk mengaktifkan API

Untuk mengaktifkan API, Anda memerlukan izin serviceusage.services.enable. Jika Anda membuat project, kemungkinan Anda sudah memiliki izin ini melalui peran Pemilik (roles/owner). Jika tidak, Anda bisa mendapatkan izin ini melalui peran Service Usage Admin (roles/serviceusage.serviceUsageAdmin). Pelajari cara memberikan peran.

Aktifkan API

Memberikan peran IAM

Berikan peran Logs Viewer kepada akun utama di project.

1. Di Google Cloud konsol, buka halaman IAM.

   Buka IAM

2. Pilih project baru Anda.

3. Klik Grant access.

4. Masukkan ID untuk akun utama. Misalnya, [e-mail].

5. Dari menu drop-down Select a role, telusuri Logs Viewer, lalu klik Logs Viewer.

6. Klik Simpan.

7. Pastikan akun utama dan peran yang sesuai tercantum di halaman IAM.

Anda berhasil memberikan peran IAM kepada akun utama.

Mengamati efek peran IAM

Pastikan akun utama yang Anda beri peran dapat mengakses halaman konsol yang diharapkan Google Cloud dengan melakukan hal berikut:

1. Kirim URL berikut ke akun utama yang diberi peran di langkah sebelumnya:

   https://console.cloud.google.com/logs?project=PROJECT_ID
   

   URL ini membawa akun utama ke halaman Logs Explorer untuk project Anda.

2. Pastikan akun utama dapat mengakses dan melihat URL.

Jika akun utama mencoba mengakses halaman konsol lain yang tidak dapat mereka akses, akun utama tersebut akan melihat pesan error. Google Cloud

Memberikan peran tambahan ke akun utama yang sama

Berikan peran Compute Viewer kepada akun utama selain peran Logs Viewer-nya.

1. Di Google Cloud konsol, buka halaman IAM.

   Buka IAM

2. Cari baris yang berisi akun utama yang ingin diberi peran lainnya, lalu klik Edit akun utama di baris tersebut.

3. Di panel Edit permissions, klik Add another role.

   

   

4. Dari menu drop-down Select a role, telusuri Compute Viewer, lalu klik Compute Viewer. Klik Save.

5. Klik Simpan.

Akun utama kini memiliki peran IAM kedua.

Mencabut peran IAM

Cabut peran yang Anda berikan kepada akun utama pada langkah sebelumnya dengan melakukan hal berikut:

1. Temukan baris yang berisi akun utama yang diberi peran, lalu klik Mengedit utama di baris tersebut.

2. Di panel Edit permissions, klik ikon hapus di samping peran Logs Viewer dan Compute Viewer.

3. Klik Save.

Anda kini telah menghapus akun utama dari kedua peran tersebut. Jika mencoba melihat halaman Logs Explorer, pengguna akan melihat pesan error berikut:

You don't have permissions to view logs.

Pembersihan

Agar akunAnda tidak dikenai biaya untuk resource yang digunakan pada halaman ini, ikuti langkah-langkah berikut. Google Cloud

Bersihkan dengan menghapus project yang Anda buat untuk panduan memulai ini.

Perhatian: Menghapus project memiliki efek berikut:

• Semua hal dalam project akan dihapus. Jika menggunakan project yang sudah ada untuk tugas dalam dokumen ini, saat Anda menghapusnya, pekerjaan lain yang telah Anda lakukan dalam project tersebut juga akan terhapus.
• Project ID kustom hilang. Saat membuat project ini, Anda mungkin telah membuat project ID kustom yang ingin digunakan di masa mendatang. Untuk mempertahankan URL yang menggunakan project ID, seperti URL appspot.com, hapus resource yang dipilih di dalam project, bukan menghapus seluruh project.

Jika Anda berencana mempelajari beberapa arsitektur, tutorial atau panduan memulai, dengan menggunakan kembali project dapat membantu Anda agar tidak melampaui batas kuota project.

1. Di Google Cloud konsol, buka halaman Manage resources.

   Buka Kelola resource

2. Pada daftar project, pilih project yang Anda ingin Anda hapus, lalu klik Delete.
3. Pada dialog, ketik project ID, lalu klik Shut down untuk menghapus project.

Langkah berikutnya

• Pelajari dasar-dasar IAM.
• Tinjau daftar semua peran IAM.
• Cari tahu cara mengelola akses dengan IAM.