Kontrol akses dengan IAM

Untuk mendapatkan izin yang Anda perlukan untuk mengakses sepenuhnya Unified Maintenance di GKE Fleet, minta administrator Anda untuk memberi Anda peran IAM berikut di project Anda:

Untuk mengetahui informasi selengkapnya tentang pemberian peran, lihat Mengelola akses ke project, folder, dan organisasi.

Peran bawaan ini berisi izin yang diperlukan untuk mengakses sepenuhnya Unified Maintenance di GKE Fleet. Untuk melihat izin yang benar-benar diperlukan, perluas bagian Izin yang diperlukan:

Izin yang diperlukan

Izin berikut diperlukan untuk mengakses sepenuhnya Unified Maintenance di GKE Fleet:

  • Untuk melihat pemeliharaan mendatang, yang sedang berlangsung, dan yang telah selesai pada resource: Maintenance API Viewer (roles/maintenance.viewer)
  • Untuk melihat log: Logs Viewer (roles/logging.viewer)
  • Untuk melihat kebijakan pemberitahuan: Monitoring AlertPolicy Viewer (roles/monitoring.alertPolicyViewer)
  • Untuk membuat kebijakan pemberitahuan:
    • Logs Configuration Writer (roles/logging.configWriter)
    • Monitoring AlertPolicy Editor (roles/monitoring.alertPolicyEditor)
  • Untuk mengedit kebijakan pemberitahuan: Monitoring AlertPolicy Editor (roles/monitoring.alertPolicyEditor)
  • Untuk membuat kebijakan pemberitahuan dengan notifikasi: Monitoring NotificationChannel Viewer (roles/monitoring.notificationChannelViewer) *

Anda mungkin juga bisa mendapatkan izin ini dengan peran khusus atau peran bawaan lainnya.