GCPを始める～Cloud Identity and Access Management～

GCP のアクセス権を操作してみる。

Google Cloud Identity and Access Management（Cloud IAM）で、Google Cloud Platform のリソースに対する権限を作成して、管理できます。

GCP Console で [IAM] ページを開きます。
[プロジェクトを選択] をクリックします。
プロジェクトを選択して [開く] をクリックします。
[追加] をクリックします。
まだ IAM の役割を付与していない新しいメンバーのメールアドレスを入力します。
使用する GCP サービスに応じて、プルダウンメニューから次のいずれかの役割を選択します。
- Stackdriver Logging ユーザーの場合は、[ロギング]、[ログ閲覧者] を選択します。
[保存] をクリックします。
メンバーとその役割が Cloud IAM ページに一覧表示されていることを確認します。

これで、Cloud IAM の役割がプロジェクトメンバーに付与されました。 ※この操作では権限を付与しただけのため、まだアクセスすることはできない。次の操作もあわせて行う必要がある。

上記で役割を付与したメンバーに、アクセス URL を送信します。
- ログ閲覧者の役割を付与した場合は、次を送信します。 https://console.developers.google.com/logs?project=[your project ID]
そのメンバーがその URL を表示できることを確認します。

メンバーは、自分にアクセス権が付与されていない GCP Console ページにはアクセスできず、エラーメッセージが表示されます。