IAM 역할 및 권한

이 페이지에는 평가를 만들고 실행하는 데 필요한 권한을 비롯한 워크로드 관리자의 IAM 역할과 권한이 나와 있습니다.

워크로드 관리자 역할

다음 표에는 모든 워크로드 관리자 IAM 역할과 이러한 역할에 의해 부여되는 권한이 나열되어 있습니다.

Role Permissions

(roles/workloadmanager.admin)

Full access to Workload Manager all resources.

compute.acceleratorTypes.list

compute.diskTypes.list

compute.machineTypes.list

compute.networks.list

compute.projects.get

compute.regions.list

compute.subnetworks.list

compute.zones.list

dns.managedZones.list

iam.serviceAccounts.list

monitoring.timeSeries.list

orgpolicy.policy.get

resourcemanager.projects.get

resourcemanager.projects.getIamPolicy

resourcemanager.projects.list

serviceusage.consumerpolicy.analyze

serviceusage.consumerpolicy.get

serviceusage.effectivepolicy.get

serviceusage.groups.*

  • serviceusage.groups.list
  • serviceusage.groups.listExpandedMembers
  • serviceusage.groups.listMembers

serviceusage.quotas.get

serviceusage.services.get

serviceusage.values.test

storage.buckets.list

storage.objects.list

workloadmanager.*

  • workloadmanager.actuations.create
  • workloadmanager.actuations.delete
  • workloadmanager.actuations.get
  • workloadmanager.actuations.list
  • workloadmanager.deployments.create
  • workloadmanager.deployments.delete
  • workloadmanager.deployments.get
  • workloadmanager.deployments.list
  • workloadmanager.discoveredprofiles.get
  • workloadmanager.discoveredprofiles.getHealth
  • workloadmanager.discoveredprofiles.list
  • workloadmanager.evaluations.create
  • workloadmanager.evaluations.delete
  • workloadmanager.evaluations.get
  • workloadmanager.evaluations.list
  • workloadmanager.evaluations.run
  • workloadmanager.evaluations.update
  • workloadmanager.executions.delete
  • workloadmanager.executions.get
  • workloadmanager.executions.list
  • workloadmanager.findings.create
  • workloadmanager.findings.list
  • workloadmanager.insights.delete
  • workloadmanager.insights.export
  • workloadmanager.insights.listSapSystems
  • workloadmanager.insights.write
  • workloadmanager.locations.get
  • workloadmanager.locations.list
  • workloadmanager.operations.cancel
  • workloadmanager.operations.delete
  • workloadmanager.operations.get
  • workloadmanager.operations.list
  • workloadmanager.results.list
  • workloadmanager.rules.list

(roles/workloadmanager.viewer)

Read-only access to Workload Manager all resources.

orgpolicy.policy.get

resourcemanager.projects.get

resourcemanager.projects.list

workloadmanager.actuations.get

workloadmanager.actuations.list

workloadmanager.deployments.get

workloadmanager.deployments.list

workloadmanager.discoveredprofiles.*

  • workloadmanager.discoveredprofiles.get
  • workloadmanager.discoveredprofiles.getHealth
  • workloadmanager.discoveredprofiles.list

workloadmanager.evaluations.get

workloadmanager.evaluations.list

workloadmanager.executions.get

workloadmanager.executions.list

workloadmanager.findings.list

workloadmanager.results.list

workloadmanager.rules.list

(roles/workloadmanager.deploymentAdmin)

Full access to Workload Manager deployment resources.

compute.acceleratorTypes.list

compute.diskTypes.list

compute.machineTypes.list

compute.networks.list

compute.projects.get

compute.regions.list

compute.subnetworks.list

compute.zones.list

dns.managedZones.list

iam.serviceAccounts.list

monitoring.timeSeries.list

resourcemanager.projects.get

resourcemanager.projects.getIamPolicy

resourcemanager.projects.list

serviceusage.consumerpolicy.analyze

serviceusage.consumerpolicy.get

serviceusage.effectivepolicy.get

serviceusage.groups.*

  • serviceusage.groups.list
  • serviceusage.groups.listExpandedMembers
  • serviceusage.groups.listMembers

serviceusage.quotas.get

serviceusage.services.get

serviceusage.values.test

storage.buckets.list

storage.objects.list

workloadmanager.actuations.*

  • workloadmanager.actuations.create
  • workloadmanager.actuations.delete
  • workloadmanager.actuations.get
  • workloadmanager.actuations.list

workloadmanager.deployments.*

  • workloadmanager.deployments.create
  • workloadmanager.deployments.delete
  • workloadmanager.deployments.get
  • workloadmanager.deployments.list

workloadmanager.locations.*

  • workloadmanager.locations.get
  • workloadmanager.locations.list

workloadmanager.operations.*

  • workloadmanager.operations.cancel
  • workloadmanager.operations.delete
  • workloadmanager.operations.get
  • workloadmanager.operations.list

(roles/workloadmanager.deploymentViewer)

Read-only access to Workload Manager deployment resources.

resourcemanager.projects.get

resourcemanager.projects.list

workloadmanager.actuations.get

workloadmanager.actuations.list

workloadmanager.deployments.get

workloadmanager.deployments.list

(roles/workloadmanager.evaluationAdmin)

Full access to Workload Manager evaluation resources.

orgpolicy.policy.get

resourcemanager.projects.get

resourcemanager.projects.list

workloadmanager.evaluations.*

  • workloadmanager.evaluations.create
  • workloadmanager.evaluations.delete
  • workloadmanager.evaluations.get
  • workloadmanager.evaluations.list
  • workloadmanager.evaluations.run
  • workloadmanager.evaluations.update

workloadmanager.executions.*

  • workloadmanager.executions.delete
  • workloadmanager.executions.get
  • workloadmanager.executions.list

workloadmanager.findings.*

  • workloadmanager.findings.create
  • workloadmanager.findings.list

workloadmanager.locations.*

  • workloadmanager.locations.get
  • workloadmanager.locations.list

workloadmanager.operations.*

  • workloadmanager.operations.cancel
  • workloadmanager.operations.delete
  • workloadmanager.operations.get
  • workloadmanager.operations.list

workloadmanager.results.list

workloadmanager.rules.list

(roles/workloadmanager.evaluationViewer)

Read-only access to Workload Manager evaluation resources.

orgpolicy.policy.get

resourcemanager.projects.get

resourcemanager.projects.list

workloadmanager.evaluations.get

workloadmanager.evaluations.list

workloadmanager.executions.get

workloadmanager.executions.list

workloadmanager.results.list

workloadmanager.rules.list

(roles/workloadmanager.insightWriter)

The role used to write data to WLM data warehouse.

workloadmanager.insights.delete

workloadmanager.insights.write

(roles/workloadmanager.worker)

The role used by Workload Manager application runners to read and update workloads.

orgpolicy.policy.get

resourcemanager.projects.get

resourcemanager.projects.list

workloadmanager.actuations.*

  • workloadmanager.actuations.create
  • workloadmanager.actuations.delete
  • workloadmanager.actuations.get
  • workloadmanager.actuations.list

workloadmanager.deployments.*

  • workloadmanager.deployments.create
  • workloadmanager.deployments.delete
  • workloadmanager.deployments.get
  • workloadmanager.deployments.list

workloadmanager.discoveredprofiles.*

  • workloadmanager.discoveredprofiles.get
  • workloadmanager.discoveredprofiles.getHealth
  • workloadmanager.discoveredprofiles.list

workloadmanager.evaluations.*

  • workloadmanager.evaluations.create
  • workloadmanager.evaluations.delete
  • workloadmanager.evaluations.get
  • workloadmanager.evaluations.list
  • workloadmanager.evaluations.run
  • workloadmanager.evaluations.update

workloadmanager.executions.*

  • workloadmanager.executions.delete
  • workloadmanager.executions.get
  • workloadmanager.executions.list

workloadmanager.findings.*

  • workloadmanager.findings.create
  • workloadmanager.findings.list

workloadmanager.insights.write

workloadmanager.results.list

workloadmanager.rules.list

(roles/workloadmanager.workloadViewer)

The role used to view the workload related data.

resourcemanager.projects.get

resourcemanager.projects.list

serviceusage.consumerpolicy.analyze

serviceusage.consumerpolicy.get

serviceusage.effectivepolicy.get

serviceusage.groups.*

  • serviceusage.groups.list
  • serviceusage.groups.listExpandedMembers
  • serviceusage.groups.listMembers

serviceusage.services.get

serviceusage.services.list

serviceusage.values.test

workloadmanager.discoveredprofiles.*

  • workloadmanager.discoveredprofiles.get
  • workloadmanager.discoveredprofiles.getHealth
  • workloadmanager.discoveredprofiles.list

Service agent roles

Service agent roles should only be granted to service agents.

Role Permissions

(roles/workloadmanager.serviceAgent)

Gives Workload Manager Service Agent access to CAI export functions and Cloud Monitoring.

cloudasset.assets.exportAccessPolicy

cloudasset.assets.exportIamPolicy

cloudasset.assets.exportOSInventories

cloudasset.assets.exportOrgPolicy

cloudasset.assets.exportResource

cloudasset.assets.listAccessPolicy

cloudasset.assets.listIamPolicy

cloudasset.assets.listOSInventories

cloudasset.assets.listOrgPolicy

cloudasset.assets.listResource

cloudasset.assets.searchAllResources

config.deployments.create

config.deployments.delete

config.deployments.get

config.deployments.list

config.deployments.update

config.locations.*

  • config.locations.get
  • config.locations.list

config.operations.*

  • config.operations.cancel
  • config.operations.delete
  • config.operations.get
  • config.operations.list

config.resources.list

config.revisions.get

config.revisions.list

monitoring.metricDescriptors.get

monitoring.metricDescriptors.list

monitoring.monitoredResourceDescriptors.*

  • monitoring.monitoredResourceDescriptors.get
  • monitoring.monitoredResourceDescriptors.list

monitoring.timeSeries.list

serviceusage.services.use

workloadmanager.insights.export

workloadmanager.insights.listSapSystems

워크로드 관리자 권한

다음 표에는 워크로드 관리자에서 지원하는 권한이 나와 있습니다.

권한 역할에 포함됨

소유자(roles/owner)

편집자(roles/editor)

워크로드 관리자 관리(roles/workloadmanager.admin)

워크로드 관리자 배포 관리자(roles/workloadmanager.deploymentAdmin)

워크로드 관리자 작업자(roles/workloadmanager.worker)

소유자(roles/owner)

편집자(roles/editor)

워크로드 관리자 관리(roles/workloadmanager.admin)

워크로드 관리자 배포 관리자(roles/workloadmanager.deploymentAdmin)

워크로드 관리자 작업자(roles/workloadmanager.worker)

소유자(roles/owner)

편집자(roles/editor)

뷰어 (roles/viewer)

워크로드 관리자 관리(roles/workloadmanager.admin)

워크로드 관리자 뷰어(roles/workloadmanager.viewer)

지원 사용자(roles/iam.supportUser)

워크로드 관리자 배포 관리자(roles/workloadmanager.deploymentAdmin)

워크로드 관리자 배포 뷰어 (roles/workloadmanager.deploymentViewer)

워크로드 관리자 작업자(roles/workloadmanager.worker)

소유자(roles/owner)

편집자(roles/editor)

뷰어 (roles/viewer)

보안 관리자(roles/iam.securityAdmin)

보안 검토자(roles/iam.securityReviewer)

워크로드 관리자 관리(roles/workloadmanager.admin)

워크로드 관리자 뷰어(roles/workloadmanager.viewer)

보안 감사자(roles/iam.securityAuditor)

지원 사용자(roles/iam.supportUser)

워크로드 관리자 배포 관리자(roles/workloadmanager.deploymentAdmin)

워크로드 관리자 배포 뷰어 (roles/workloadmanager.deploymentViewer)

워크로드 관리자 작업자(roles/workloadmanager.worker)

소유자(roles/owner)

편집자(roles/editor)

워크로드 관리자 관리(roles/workloadmanager.admin)

워크로드 관리자 배포 관리자(roles/workloadmanager.deploymentAdmin)

워크로드 관리자 작업자(roles/workloadmanager.worker)

소유자(roles/owner)

편집자(roles/editor)

워크로드 관리자 관리(roles/workloadmanager.admin)

워크로드 관리자 배포 관리자(roles/workloadmanager.deploymentAdmin)

워크로드 관리자 작업자(roles/workloadmanager.worker)

소유자(roles/owner)

편집자(roles/editor)

뷰어 (roles/viewer)

워크로드 관리자 관리(roles/workloadmanager.admin)

워크로드 관리자 뷰어(roles/workloadmanager.viewer)

지원 사용자(roles/iam.supportUser)

워크로드 관리자 배포 관리자(roles/workloadmanager.deploymentAdmin)

워크로드 관리자 배포 뷰어 (roles/workloadmanager.deploymentViewer)

워크로드 관리자 작업자(roles/workloadmanager.worker)

소유자(roles/owner)

편집자(roles/editor)

뷰어 (roles/viewer)

보안 관리자(roles/iam.securityAdmin)

보안 검토자(roles/iam.securityReviewer)

워크로드 관리자 관리(roles/workloadmanager.admin)

워크로드 관리자 뷰어(roles/workloadmanager.viewer)

보안 감사자(roles/iam.securityAuditor)

지원 사용자(roles/iam.supportUser)

워크로드 관리자 배포 관리자(roles/workloadmanager.deploymentAdmin)

워크로드 관리자 배포 뷰어 (roles/workloadmanager.deploymentViewer)

워크로드 관리자 작업자(roles/workloadmanager.worker)

소유자(roles/owner)

편집자(roles/editor)

뷰어 (roles/viewer)

워크로드 관리자 관리(roles/workloadmanager.admin)

워크로드 관리자 뷰어(roles/workloadmanager.viewer)

지원 사용자(roles/iam.supportUser)

워크로드 관리자 작업자(roles/workloadmanager.worker)

워크로드 관리자 워크로드 뷰어 (roles/workloadmanager.workloadViewer)

소유자(roles/owner)

편집자(roles/editor)

뷰어 (roles/viewer)

워크로드 관리자 관리(roles/workloadmanager.admin)

워크로드 관리자 뷰어(roles/workloadmanager.viewer)

지원 사용자(roles/iam.supportUser)

워크로드 관리자 작업자(roles/workloadmanager.worker)

워크로드 관리자 워크로드 뷰어 (roles/workloadmanager.workloadViewer)

소유자(roles/owner)

편집자(roles/editor)

뷰어 (roles/viewer)

보안 관리자(roles/iam.securityAdmin)

보안 검토자(roles/iam.securityReviewer)

워크로드 관리자 관리(roles/workloadmanager.admin)

워크로드 관리자 뷰어(roles/workloadmanager.viewer)

보안 감사자(roles/iam.securityAuditor)

지원 사용자(roles/iam.supportUser)

워크로드 관리자 작업자(roles/workloadmanager.worker)

워크로드 관리자 워크로드 뷰어 (roles/workloadmanager.workloadViewer)

소유자(roles/owner)

편집자(roles/editor)

워크로드 관리자 관리(roles/workloadmanager.admin)

워크로드 관리자 평가 관리자(roles/workloadmanager.evaluationAdmin)

워크로드 관리자 작업자(roles/workloadmanager.worker)

소유자(roles/owner)

편집자(roles/editor)

워크로드 관리자 관리(roles/workloadmanager.admin)

워크로드 관리자 평가 관리자(roles/workloadmanager.evaluationAdmin)

워크로드 관리자 작업자(roles/workloadmanager.worker)

소유자(roles/owner)

편집자(roles/editor)

뷰어 (roles/viewer)

워크로드 관리자 관리(roles/workloadmanager.admin)

워크로드 관리자 뷰어(roles/workloadmanager.viewer)

지원 사용자(roles/iam.supportUser)

워크로드 관리자 평가 관리자(roles/workloadmanager.evaluationAdmin)

워크로드 관리자 평가 뷰어(roles/workloadmanager.evaluationViewer)

워크로드 관리자 작업자(roles/workloadmanager.worker)

소유자(roles/owner)

편집자(roles/editor)

뷰어 (roles/viewer)

보안 관리자(roles/iam.securityAdmin)

보안 검토자(roles/iam.securityReviewer)

워크로드 관리자 관리(roles/workloadmanager.admin)

워크로드 관리자 뷰어(roles/workloadmanager.viewer)

보안 감사자(roles/iam.securityAuditor)

지원 사용자(roles/iam.supportUser)

워크로드 관리자 평가 관리자(roles/workloadmanager.evaluationAdmin)

워크로드 관리자 평가 뷰어(roles/workloadmanager.evaluationViewer)

워크로드 관리자 작업자(roles/workloadmanager.worker)

소유자(roles/owner)

편집자(roles/editor)

워크로드 관리자 관리(roles/workloadmanager.admin)

워크로드 관리자 평가 관리자(roles/workloadmanager.evaluationAdmin)

워크로드 관리자 작업자(roles/workloadmanager.worker)

소유자(roles/owner)

편집자(roles/editor)

워크로드 관리자 관리(roles/workloadmanager.admin)

워크로드 관리자 평가 관리자(roles/workloadmanager.evaluationAdmin)

워크로드 관리자 작업자(roles/workloadmanager.worker)

소유자(roles/owner)

편집자(roles/editor)

워크로드 관리자 관리(roles/workloadmanager.admin)

워크로드 관리자 평가 관리자(roles/workloadmanager.evaluationAdmin)

워크로드 관리자 작업자(roles/workloadmanager.worker)

소유자(roles/owner)

편집자(roles/editor)

뷰어 (roles/viewer)

워크로드 관리자 관리(roles/workloadmanager.admin)

워크로드 관리자 뷰어(roles/workloadmanager.viewer)

지원 사용자(roles/iam.supportUser)

워크로드 관리자 평가 관리자(roles/workloadmanager.evaluationAdmin)

워크로드 관리자 평가 뷰어(roles/workloadmanager.evaluationViewer)

워크로드 관리자 작업자(roles/workloadmanager.worker)

소유자(roles/owner)

편집자(roles/editor)

뷰어 (roles/viewer)

보안 관리자(roles/iam.securityAdmin)

보안 검토자(roles/iam.securityReviewer)

워크로드 관리자 관리(roles/workloadmanager.admin)

워크로드 관리자 뷰어(roles/workloadmanager.viewer)

보안 감사자(roles/iam.securityAuditor)

지원 사용자(roles/iam.supportUser)

워크로드 관리자 평가 관리자(roles/workloadmanager.evaluationAdmin)

워크로드 관리자 평가 뷰어(roles/workloadmanager.evaluationViewer)

워크로드 관리자 작업자(roles/workloadmanager.worker)

소유자(roles/owner)

편집자(roles/editor)

워크로드 관리자 관리(roles/workloadmanager.admin)

워크로드 관리자 평가 관리자(roles/workloadmanager.evaluationAdmin)

워크로드 관리자 작업자(roles/workloadmanager.worker)

소유자(roles/owner)

편집자(roles/editor)

뷰어 (roles/viewer)

보안 관리자(roles/iam.securityAdmin)

보안 검토자(roles/iam.securityReviewer)

워크로드 관리자 관리(roles/workloadmanager.admin)

워크로드 관리자 뷰어(roles/workloadmanager.viewer)

보안 감사자(roles/iam.securityAuditor)

지원 사용자(roles/iam.supportUser)

워크로드 관리자 평가 관리자(roles/workloadmanager.evaluationAdmin)

워크로드 관리자 작업자(roles/workloadmanager.worker)

소유자(roles/owner)

편집자(roles/editor)

워크로드 관리자 관리(roles/workloadmanager.admin)

워크로드 관리자 통계 작성자 (roles/workloadmanager.insightWriter)

소유자(roles/owner)

편집자(roles/editor)

뷰어 (roles/viewer)

워크로드 관리자 관리(roles/workloadmanager.admin)

지원 사용자(roles/iam.supportUser)

서비스 에이전트 역할

소유자(roles/owner)

편집자(roles/editor)

뷰어 (roles/viewer)

워크로드 관리자 관리(roles/workloadmanager.admin)

지원 사용자(roles/iam.supportUser)

서비스 에이전트 역할

소유자(roles/owner)

편집자(roles/editor)

워크로드 관리자 관리(roles/workloadmanager.admin)

워크로드 관리자 통계 작성자 (roles/workloadmanager.insightWriter)

워크로드 관리자 작업자(roles/workloadmanager.worker)

소유자(roles/owner)

편집자(roles/editor)

뷰어 (roles/viewer)

워크로드 관리자 관리(roles/workloadmanager.admin)

지원 사용자(roles/iam.supportUser)

워크로드 관리자 배포 관리자(roles/workloadmanager.deploymentAdmin)

워크로드 관리자 평가 관리자(roles/workloadmanager.evaluationAdmin)

소유자(roles/owner)

편집자(roles/editor)

뷰어 (roles/viewer)

보안 관리자(roles/iam.securityAdmin)

보안 검토자(roles/iam.securityReviewer)

워크로드 관리자 관리(roles/workloadmanager.admin)

보안 감사자(roles/iam.securityAuditor)

지원 사용자(roles/iam.supportUser)

워크로드 관리자 배포 관리자(roles/workloadmanager.deploymentAdmin)

워크로드 관리자 평가 관리자(roles/workloadmanager.evaluationAdmin)

소유자(roles/owner)

편집자(roles/editor)

워크로드 관리자 관리(roles/workloadmanager.admin)

워크로드 관리자 배포 관리자(roles/workloadmanager.deploymentAdmin)

워크로드 관리자 평가 관리자(roles/workloadmanager.evaluationAdmin)

소유자(roles/owner)

편집자(roles/editor)

워크로드 관리자 관리(roles/workloadmanager.admin)

워크로드 관리자 배포 관리자(roles/workloadmanager.deploymentAdmin)

워크로드 관리자 평가 관리자(roles/workloadmanager.evaluationAdmin)

소유자(roles/owner)

편집자(roles/editor)

뷰어 (roles/viewer)

워크로드 관리자 관리(roles/workloadmanager.admin)

지원 사용자(roles/iam.supportUser)

워크로드 관리자 배포 관리자(roles/workloadmanager.deploymentAdmin)

워크로드 관리자 평가 관리자(roles/workloadmanager.evaluationAdmin)

소유자(roles/owner)

편집자(roles/editor)

뷰어 (roles/viewer)

보안 관리자(roles/iam.securityAdmin)

보안 검토자(roles/iam.securityReviewer)

워크로드 관리자 관리(roles/workloadmanager.admin)

보안 감사자(roles/iam.securityAuditor)

지원 사용자(roles/iam.supportUser)

워크로드 관리자 배포 관리자(roles/workloadmanager.deploymentAdmin)

워크로드 관리자 평가 관리자(roles/workloadmanager.evaluationAdmin)

소유자(roles/owner)

편집자(roles/editor)

뷰어 (roles/viewer)

보안 관리자(roles/iam.securityAdmin)

보안 검토자(roles/iam.securityReviewer)

워크로드 관리자 관리(roles/workloadmanager.admin)

워크로드 관리자 뷰어(roles/workloadmanager.viewer)

보안 감사자(roles/iam.securityAuditor)

지원 사용자(roles/iam.supportUser)

워크로드 관리자 평가 관리자(roles/workloadmanager.evaluationAdmin)

워크로드 관리자 평가 뷰어(roles/workloadmanager.evaluationViewer)

워크로드 관리자 작업자(roles/workloadmanager.worker)

소유자(roles/owner)

편집자(roles/editor)

뷰어 (roles/viewer)

보안 관리자(roles/iam.securityAdmin)

보안 검토자(roles/iam.securityReviewer)

워크로드 관리자 관리(roles/workloadmanager.admin)

워크로드 관리자 뷰어(roles/workloadmanager.viewer)

보안 감사자(roles/iam.securityAuditor)

지원 사용자(roles/iam.supportUser)

워크로드 관리자 평가 관리자(roles/workloadmanager.evaluationAdmin)

워크로드 관리자 평가 뷰어(roles/workloadmanager.evaluationViewer)

워크로드 관리자 작업자(roles/workloadmanager.worker)

평가를 위한 소비자 및 타겟 프로젝트의 IAM 역할

워크로드 관리자를 사용하여 워크로드를 평가하려면 소비자 프로젝트에서 타겟 프로젝트에 대해 평가를 실행합니다.

소비자 및 타겟 프로젝트에 대해 알아보고 평가를 생성, 실행, 확인하는 데 필요한 권한의 요약 표를 보려면 평가를 위한 소비자 및 타겟 프로젝트의 IAM 역할을 참고하세요.

다음 단계