受管理的工作負載身分總覽 | Identity and Access Management (IAM)

跳至主要內容

說明文件

開始使用

開始使用 Google Cloud
產品清單
Cloud Customer Care

精選產品

Agent Platform
Apigee API 管理平台
BigQuery
Compute Engine
Cloud CDN
Cloud Run
Cloud Storage
Cloud SQL
Gemini Enterprise
Google Kubernetes Engine
Looker

跨產品工具

存取權與資源管理
費用與用量管理
基礎架構即程式碼
SDK、語言、框架和工具

技術領域

AI 和機器學習
應用程式開發
應用程式託管
運算
資料分析和管道
資料庫
分散式雲端、混合雲和多雲端
產業解決方案
遷移
網路
觀測能力與監控
安全性
Storage

/

控制台

English
Deutsch
Español
Español – América Latina
Français
Indonesia
Italiano
Português
Português – Brasil
עברית
中文 – 简体
中文 – 繁體
日本語
한국어

登入

IAM
Identity and Access Management (IAM)

免費試用

總覽指南參考資料範例資源

說明文件
- 更多
- 總覽
- 指南
- 參考資料
- 範例
- 資源
控制台

Discover
產品總覽
開始使用
在 Google Cloud 控制台中授予角色
使用用戶端程式庫授予角色
IAM 和您的安全架構
Google Cloud 的身分管理
為使用者設定身分
使用者身分
在 Google Cloud 控制台中建立及管理 Google 群組
使用 Google 群組的最佳做法
為使用者聯合身分
設定工作負載的身分
工作負載的身分
建立及管理服務帳戶
- 關於服務帳戶
- 建立及授予服務代理角色
- 建立服務帳戶
- 管理服務帳戶
- 將服務帳戶附加至資源
- 為服務帳戶和金鑰使用自訂機構政策
- 服務帳戶最佳做法
  - 使用服務帳戶的最佳做法
  - 在部署管道中使用服務帳戶的最佳做法
使用代管型 Workload Identity
- 關於代管型 Workload Identity
- Compute Engine
  - 為 GCE 建立代管型工作負載身分
- GKE
  - 為 GKE 建立代管型 Workload Identity
  - 排解 GKE 代管型 Workload Identity 問題
- Cloud Load Balancing
  - 為負載平衡器建立受管理的工作負載身分
- 使用自訂組織政策
連結外部工作負載的身分
建立及管理服務帳戶金鑰
資源的內建身分
設定代理程式的身分
Agent Identity 總覽
使用 Agent CLI 和 Agent Identity 建立及部署代理
使用服務專員自己的身分驗證
代理身分驗證管理員
控管資源存取權
關於 IAM 存取權控管
選擇要授予的角色
授予存取權
- 允許政策
- 允許政策繼承
- 授予資源存取權
- 有條件授予存取權
- 測試允許政策變更
拒絕存取
- 拒絕政策
- 拒絕存取資源
以主體為主的存取控制
暫時提升的存取權
還原先前的允許政策版本
測試自訂使用者介面的權限
使用自訂機構政策來設定允許政策
使用 IAM 防範資料管道的竊取行為
最佳化 IAM 設定
安全使用 IAM
使用 Policy Intelligence 工具，調整身分與存取權管理政策
使用 VPC Service Controls 保護 IAM
監控
稽核記錄功能
分析資源存取權