使用 IAM 进行访问权限控制

本页面介绍了 Infrastructure Manager 角色和权限。

Infra Manager 使用 Identity and Access Management (IAM) 来控制 对服务的访问权限。如需授予使用 Infra Manager 部署资源的权限，请将所需的 Infra Manager IAM 角色 分配给您用于调用 Infra Manager 的 服务账号。如需详细了解如何向服务账号授予 权限，请参阅 管理对服务账号的访问权限。

查看 Infra Manager 部署、修订版本和 IAM 政策不需要服务帐号。如需查看 Infra Manager，请向用户、群组或服务帐号授予访问权限。

如需部署或查看 Terraform 配置中定义的 Google Cloud 资源，您需要向服务帐号授予特定于这些资源的 权限。这些权限是本页面列出的 Infra Manager 权限之外的权限。如需查看所有 角色及其包含的权限的列表，请参阅 Identity and Access Management 基本角色和预定义角色参考文档。

Infra Manager 预定义角色

IAM 提供的 预定义角色可以授予 对特定 Google Cloud 资源的访问权限，并防止对其他资源进行未经授权的访问 。

下表列出了 Infra Manager IAM 角色及其具备的权限：

角色 说明 权限
Infra Manager Admin (roles/config.admin) 对于用户，对 Infra Manager 资源拥有完全控制权 config.deployments.create
config.deployments.delete
config.deployments.deleteState
config.deployments.get
config.deployments.getIamPolicy
config.deployments.getLock
config.deployments.getState
config.deployments.list
config.deployments.lock
config.deployments.setIamPolicy
config.deploymentgroups.create
config.deploymentgroups.update
config.deploymentgroups.delete
config.deploymentgroups.get
config.deploymentgroups.list
config.deploymentgroups.provision
config.deploymentgroups.deprovision
config.deploymentgrouprevisions.get
config.deploymentgrouprevisions.list
config.deployments.unlock
config.deployments.update
config.deployments.updateState
config.automigrationconfig.get
config.automigrationconfig.update
config.previews.create
config.previews.delete
config.previews.get
config.previews.list
config.previews.export
config.previews.upload
config.locations.get
config.locations.list
config.operations.cancel
config.operations.delete
config.operations.get
config.operations.list
config.resources.get
config.resources.list
config.resourcechanges.get
config.resourcechanges.list
config.resourcedrifts.get
config.resourcedrifts.list
config.revisions.get
config.revisions.getState
config.revisions.list
config.artifacts.import
config.terraformversions.get