使用 IAM 控制访问权限

Cloud Profiler 使用 Identity and Access Management (IAM) 角色和权限来控制对 Google Cloud 项目中性能剖析活动的访问权限。

注意：Cloud Profiler 不支持工作负载身份联合。您无法在完全依赖工作负载身份联合进行身份验证的环境中使用 Cloud 性能分析器。

概览

如需将 Cloud Profiler 用于 Google Cloud 项目，您必须拥有该项目的相应 IAM 权限。

权限不是直接授予用户的，而是通过角色间接授予，可通过角色将权限分组。如需详细了解这些概念，请参阅关于角色、权限及相关概念的 IAM 文档。

权限和角色

本部分汇总了适用于 Profiler 的权限和角色。

权限

下表列出了性能剖析活动所需的权限：

活动	所需权限
创建个人资料	cloudprofiler.profiles.create
列出性能剖析文件	cloudprofiler.profiles.list
修改性能剖析文件	cloudprofiler.profiles.update

角色

IAM 角色包括权限，可以分配给用户、组和服务账号。下表列出了 Profiler 的角色：

Role	Permissions
Cloud Profiler Admin (roles/cloudprofiler.admin) Admin role for Cloud Profiler	cloudprofiler.* cloudprofiler.profiles.create cloudprofiler.profiles.list cloudprofiler.profiles.update resourcemanager.projects.get resourcemanager.projects.list
Cloud Profiler Viewer (roles/cloudprofiler.viewer) Viewer role for Cloud Profiler	cloudprofiler.profiles.list resourcemanager.projects.get resourcemanager.projects.list
Cloud Profiler Agent (roles/cloudprofiler.agent) Cloud Profiler agents are allowed to register and provide the profiling data.	cloudprofiler.profiles.create cloudprofiler.profiles.update
Cloud Profiler User (roles/cloudprofiler.user) Cloud Profiler users are allowed to query and view the profiling data.	cloudprofiler.profiles.list resourcemanager.projects.get resourcemanager.projects.list serviceusage.consumerpolicy.analyze serviceusage.consumerpolicy.get serviceusage.effectivepolicy.get serviceusage.groups.* serviceusage.groups.list serviceusage.groups.listExpandedMembers serviceusage.groups.listMembers serviceusage.quotas.get serviceusage.services.get serviceusage.services.list serviceusage.values.test

要了解如何将 Identity and Access Management 角色分配给用户或服务账号，请参阅管理政策。