google-cloud-iam

0열

1답변

Google Cloud SQL 인스턴스에 대한 액세스를 특정 서비스 계정으로 제한 할 수 있습니까?

Google Compute Engine (개발, 준비 및 프로덕션)에 자체 Google Cloud SQL 인스턴스가있는 여러 환경이 있습니다. 인스턴스 connect via Cloud SQL Proxy을 만들고 서비스 계정에 연결된 자격 증명 파일로 인증합니다. 각 환경에 대한 별도의 서비스 계정을 갖기를 원합니다.이 계정은 해당 환경에 특정한 SQL 인스

0열

1답변

서비스 계정을 사용하여 API를 통해 BigQuery의 Google 스프레드 시트 기반 테이블에서 데이터 쿼리

서비스 계정을 사용하여 기본 BigQuery 테이블에서 데이터를 가져올 수 있습니다. 그러나 동일한 서비스 계정을 사용하는 BigQuery의 Google 스프레드 시트 기반 테이블에서 select을 (를) 시도 할 때 오류가 발생했습니다. from google.cloud import bigquery client = bigquery.Client.from_

0열

1답변

'roles/container.admin'이 포함 된 Google 클라우드 서비스 계정

'roles/container.admin'을 사용하여 서비스 계정을 만들려고하는데이 리소스에 대해 역할이 지원되지 않는다는 오류가 발생합니다. $ gcloud iam service-accounts add-iam-policy-binding [email protected] --member='serviceAccount:[email protected]' --rol

0열

1답변

특정 Kubernetes 클러스터에 액세스 할 수있는 사용자 지정 역할

TL; DR. 나는 사용자에게 역할을 묶고, 사용자가 클러스터 A 나 클러스터 B 또는 C (A, B, C는 모두 동일한 Google 클라우드 프로젝트에 속함)에만 액세스 할 수 있다고 지정합니다. . Google 클라우드에는 프로젝트에 여러 Kubernetes 클러스터 (GKE 기반)가 있습니다. 감사인을 특정 Kubernetes 클러스터에 추가해야합니다

0열

1답변

서비스 계정에서 PubSub 구독을 만들 수 있지만 구독을 읽을 수 없습니다.

개발 환경에서 사용할 서비스 계정을 만들었습니다. 자격 증명이 소스 제어로 확인 되었기 때문에 해당 서비스에 대한 액세스를 잠급니다. 최소한. 새로운 호스트를 돌릴 때, 우리의 앱은 새로운 PubSub 구독을 만들고, 새로 생성 된 구독을 듣고, 끝나면 그것을 삭제합니다. 우리는 시간의 경과에 따라 호스트의 수가 증가하거나 감소하기 때문에 미리 구성된/하드

0열

1답변

gcp 서비스 계정과 관련된 역할을 어떻게 나열합니까?

google cloud gui console에서 "IAM & admin"> "서비스 계정"으로 이동하여 뷰어 역할과 함께 "my-service-account"라는 서비스 계정을 만들었습니다. 나는 다음이 명령을 실행 : gcloud iam service-accounts get-iam-policy [email protected] 을이 출력 보았다는이 서비

0열

1답변

Google Cloud Console에서 데이터 저장소 사용 권한을 부여 할 수 없습니다.

Google Cloud IAM에서 역할을 관리 할 때 모든 데이터 저장소. * 권한 (예 : datastore.entities. {생성, 나열, 가져 오기})은 노란색 느낌표 배지가 회색으로 표시됩니다 도구 설명에서 "권한을 할당 할 수 없습니다." 모든 데이터 저장소 API 호출이 프로젝트 수준 권한을 역할에 할당 할 때도 "com.google.cloud