Autorisations Cloud SQL

Autorisations requises pour effectuer des tâches courantes dans la console Google Cloud

Pour obtenir la liste des rôles et des autorisations associées, consultez la page Rôles Cloud SQL.

Tâche Autorisations supplémentaires requises
Afficher la page contenant la liste des instances cloudsql.instances.list
resourcemanager.projects.get
Créer une instance cloudsql.instances.create
cloudsql.instances.get
cloudsql.instances.list
resourcemanager.projects.get
compute.machineTypes.list
compute.machineTypes.get
compute.projects.get roles/compute.viewer
Se connecter à une instance depuis Cloud Shell cloudsql.instances.get
cloudsql.instances.list
cloudsql.instances.update
resourcemanager.projects.get
Créer un compte utilisateur cloudsql.instances.get
cloudsql.instances.list
cloudsql.users.create
cloudsql.users.list
resourcemanager.projects.get
Afficher les informations sur les instances cloudsql.databases.list
cloudsql.instances.get
cloudsql.instances.list
cloudsql.users.list
monitoring.timeSeries.list
resourcemanager.projects.get
Lister les opérations d'une instance cloudsql.instances.list
Obtenir les opérations d'une instance cloudsql.instances.get
Obtenir les opérations d'un projet cloudsql.instances.get
Afficher les métadonnées d'instance dans Dataplex Universal Catalog cloudsql.schemas.view
Lister les sauvegardes finales cloudsql.backupRuns.list
Décrire une sauvegarde finale cloudsql.backupRuns.get
Mettre à jour une sauvegarde finale cloudsql.backupRuns.update
Restaurer une sauvegarde finale sur une nouvelle instance cloudsql.backupRuns.get
cloudsql.instances.restoreBackup
cloudsql.instances.create
Restaurer une sauvegarde finale sur une instance existante cloudsql.backupRuns.get
cloudsql.instances.restoreBackup
Supprimer une sauvegarde finale cloudsql.backupRuns.delete

Autorisations requises pour exécuter les commandes gcloud sql

Commande Autorisations requises
gcloud sql backups create cloudsql.backupRuns.create
gcloud sql backups delete cloudsql.backupRuns.delete
gcloud sql backups describe cloudsql.backupRuns.get
gcloud sql backups list cloudsql.backupRuns.list
gcloud sql backups restore cloudsql.backupRuns.get
cloudsql.instances.restoreBackup
gcloud sql connect cloudsql.instances.get
cloudsql.instances.update
gcloud sql databases create cloudsql.databases.create
gcloud sql databases delete cloudsql.databases.delete
gcloud sql databases describe cloudsql.databases.get
gcloud sql databases list cloudsql.databases.list
gcloud sql databases patch cloudsql.databases.get
cloudsql.databases.update
gcloud sql export cloudsql.instances.export
cloudsql.instances.get
gcloud sql flags list Aucune
gcloud sql import cloudsql.instances.import
gcloud sql instances clone cloudsql.instances.clone
gcloud sql instances create cloudsql.instances.create
gcloud sql instances delete cloudsql.instances.delete
gcloud sql instances describe cloudsql.instances.get
gcloud sql instances failover cloudsql.instances.failover
gcloud sql instances import cloudsql.instances.import
gcloud sql instances list cloudsql.instances.list
gcloud sql instances patch cloudsql.instances.get
cloudsql.instances.update
gcloud sql instances promote-replica cloudsql.instances.promoteReplica
gcloud sql instances reset-ssl-config cloudsql.instances.resetSslConfig
gcloud sql instances restart cloudsql.instances.restart
gcloud sql instances restore-backup cloudsql.backupRuns.get
cloudsql.instances.restoreBackup
gcloud sql operations describe cloudsql.instances.get
gcloud sql operations list cloudsql.instances.get
gcloud sql operations wait cloudsql.instances.get
gcloud sql ssl client-certs create cloudsql.sslCerts.create
gcloud sql ssl client-certs delete cloudsql.sslCerts.delete
gcloud sql ssl client-certs describe cloudsql.sslCerts.list
gcloud sql ssl client-certs list cloudsql.sslCerts.list
gcloud sql tiers list Aucune
gcloud sql users create cloudsql.users.create
gcloud sql users delete cloudsql.users.delete
gcloud sql users list cloudsql.users.list
gcloud sql users set-password cloudsql.users.update
gcloud sql operations list cloudsql.instances.list
gcloud sql operations get cloudsql.instances.get

Autorisations requises pour les méthodes de l'API Cloud SQL Admin

Le tableau suivant répertorie les autorisations dont l'appelant doit disposer pour appeler chaque méthode dans l'API Cloud SQL Admin ou pour effectuer des tâches à l'aide des outils Google Cloud qui utilisent l'API (tels que la consoleGoogle Cloud ou l'outil de ligne de commande gcloud).

Pour en savoir plus, consultez la section Autoriser des requêtes avec OAuth 2.0. Toutes les autorisations sont appliquées au projet. Vous ne pouvez pas appliquer d'autres autorisations basées sur l'instance ou sur un objet de niveau inférieur.

Méthode Autorisations requises
backups.deleteBackup cloudsql.backupRuns.delete
backups.getBackup cloudsql.backupRuns.get
backups.updateBackup cloudsql.backupRuns.update
backups.listBackups cloudsql.backupRuns.list
backups.createBackup cloudsql.backupRuns.create
databases.delete cloudsql.databases.delete
databases.get cloudsql.databases.get
databases.insert cloudsql.databases.create
databases.list cloudsql.databases.list
databases.patch cloudsql.databases.update, cloudsql.databases.get
databases.update cloudsql.databases.update
flags.list Aucune
instances.clone cloudsql.instances.clone
instances.delete cloudsql.instances.delete
instances.export cloudsql.instances.export
instances.failover cloudsql.instances.failover
instances.get cloudsql.instances.get
instances.import cloudsql.instances.import
instances.insert cloudsql.instances.create
instances.list cloudsql.instances.list
instances.patch cloudsql.instances.get, cloudsql.instances.update
instances.promoteReplica cloudsql.instances.promoteReplica
instances.resetSslConfig cloudsql.instances.resetSslConfig
instances.restart cloudsql.instances.restart
instances.restoreBackup cloudsql.instances.restoreBackup, cloudsql.backupRuns.get
instances.startReplica cloudsql.instances.startReplica
instances.stopReplica cloudsql.instances.stopReplica
instances.truncateLog cloudsql.instances.truncateLog
instances.update cloudsql.instances.update
operations.get cloudsql.instances.get
operations.get cloudsql.instances.get
operations.list cloudsql.instances.get
operations.list cloudsql.instances.list
sslCerts.delete cloudsql.sslCerts.delete
sslCerts.get cloudsql.sslCerts.get
sslCerts.insert cloudsql.sslCerts.create
sslCerts.list cloudsql.sslCerts.list
users.delete cloudsql.users.delete
users.insert cloudsql.users.create
users.list cloudsql.users.list
users.update cloudsql.users.update