Controle de acesso

Esta página explica os papéis do Identity and Access Management disponíveis para o Memorystore para Valkey e as permissões associadas a esses papéis.

Para saber como conceder o papel a um usuário no seu projeto, consulte Conceder ou revogar um único papel.

Papéis predefinidos

Os seguintes papéis predefinidos estão disponíveis para o Memorystore para Valkey. Se você atualizar um papel para um principal do Identity and Access Management, a mudança levará vários minutos para entrar em vigor.

Papel Nome Permissões do Memorystore Descrição

roles/owner

Proprietário

memorystore.*

Controle e acesso total a todos os Google Cloud recursos; gerenciar o acesso do usuário

roles/editor

Editor Todas as permissões memorystore , exceto *.getIamPolicy e .setIamPolicy Acesso de leitura e gravação a todos os recursos do Google Cloud e do Valkey (controle total, exceto a capacidade de modificar permissões)

roles/viewer

Leitor

memorystore.*.get memorystore.*.list

Acesso somente leitura a todos os Google Cloud recursos, incluindo os recursos do Valkey

roles/memorystore.admin

Administrador do Memorystore

memorystore.*

Controle total de todos os recursos do Memorystore para Valkey.

roles/memorystore.editor

Editor do Memorystore Todas as permissões memorystore , exceto

memorystore.instances.create memorystore.instances.delete memorystore.instances.connect

Gerenciar instâncias do Memorystore para Valkey. Não é possível criar ou excluir instâncias.

roles/memorystore.viewer

Leitor do Memorystore Todas as permissões memorystore , exceto

memorystore.instances.create memorystore.instances.delete memorystore.instances.update memorystore.instances.connect memorystore.operations.delete

Acesso somente leitura a todos os recursos do Memorystore para Valkey.

roles/memorystore.dbConnectionUser

Usuário de conexão de banco de dados do Memorystore

memorystore.instances.connect

 Um papel que pode ser atribuído a usuários que precisam se autenticar com a autenticação do IAM.

Permissões e os papéis delas

Na tabela a seguir, listamos cada permissão compatível com o Memorystore para Valkey e os papéis do Memorystore para Valkey que a incluem:

Permissão Papel do Memorystore Papel básico

memorystore.instances.list

Administrador do Memorystore
Editor do Memorystore
Leitor do Memorystore		 Leitor

memorystore.instances.get

Administrador do Memorystore
Editor do Memorystore
Leitor do Memorystore		 Leitor

memorystore.instances.create

Administrador do Memorystore Proprietário

memorystore.instances.update

Administrador do Memorystore
Editor do Memorystore		 Editor

memorystore.instances.connect

Administrador do Memorystore
Usuário de conexão de banco de dados do Memorystore		 Proprietário

memorystore.instances.rescheduleMaintenance

Administrador do Memorystore Proprietário

Papéis personalizados

Se os papéis predefinidos não atenderem aos requisitos exclusivos de sua empresa, defina papéis personalizados próprios e especifique as respectivas permissões. Para isso, o IAM oferece papéis personalizados. Ao criar papéis personalizados para o Memorystore para Valkey, inclua resourcemanager.projects.get e resourcemanager.projects.list. Caso contrário, o Google Cloud console não funcionará corretamente no Memorystore para Valkey. Para mais informações, consulte Dependências de permissão. Para saber como criar um papel personalizado, consulte Como criar um papel personalizado.

Permissões de criptografia em trânsito

A tabela abaixo mostra as permissões necessárias para ativar e gerenciar a criptografia em trânsito para o Memorystore para Valkey.

Permissões necessárias Criar uma instância do Memorystore com criptografia em trânsito Fazer o download da autoridade de certificação
memorystore.instances.create ✓ X
memorystore.instances.get X ✓

Papel de criação de política de conectividade de rede

As permissões descritas nesta seção são necessárias para o administrador de rede que está estabelecendo uma política de conexão de serviço para o Memorystore para Valkey, conforme descrito na página de rede.

Para estabelecer a política necessária para a criação de instâncias do Memorystore para Valkey, o administrador de rede precisa ter o papel networkconnectivity.consumerNetworkAdmin, que concede as seguintes permissões:

  • networkconnectivity.serviceconnectionpolicies.create
  • networkconnectivity.serviceconnectionpolicies.list
  • networkconnectivity.serviceconnectionpolicies.get
  • networkconnectivity.serviceconnectionpolicies.delete
  • networkconnectivity.serviceconnectionpolicies.update