排解代理程式身分驗證問題 | Identity and Access Management (IAM)

跳至主要內容

技術領域

AI 和機器學習
應用程式開發
應用程式託管
運算
資料分析和管道
資料庫
分散式雲端、混合雲和多雲端
產業解決方案
遷移
網路
觀測能力與監控
安全性
Storage

跨產品工具

存取權與資源管理
費用與用量管理
基礎架構即程式碼
SDK、語言、框架和工具

/

控制台

English
Deutsch
Español – América Latina
Français
Indonesia
Italiano
Português – Brasil
עברית
中文 – 简体
中文 – 繁體
日本語
한국어

登入

IAM

免費試用

總覽指南參考資料範例資源

技術領域
- 更多
- 總覽
- 指南
- 參考資料
- 範例
- 資源
跨產品工具
- 更多
控制台

Discover
產品總覽
開始使用
在 Google Cloud 控制台中授予角色
使用用戶端程式庫授予角色
IAM 和您的安全架構
Google Cloud 的身分管理
為使用者設定身分
使用者身分
在 Google Cloud 控制台中建立及管理 Google 群組
使用 Google 群組的最佳做法
為使用者聯合身分
設定工作負載的身分
工作負載的身分
建立及管理服務帳戶
- 關於服務帳戶
- 建立及授予服務代理角色
- 建立服務帳戶
- 管理服務帳戶
- 將服務帳戶附加至資源
- 為服務帳戶和金鑰使用自訂機構政策
- 服務帳戶最佳做法
  - 使用服務帳戶的最佳做法
  - 在部署管道中使用服務帳戶的最佳做法
使用代管型 Workload Identity
- 關於代管型 Workload Identity
- Compute Engine
  - 為 GCE 建立代管型工作負載身分
- GKE
  - 為 GKE 建立代管型 Workload Identity
  - 排解 GKE 代管型 Workload Identity 問題
- Cloud Load Balancing
  - 為負載平衡器建立受管理的工作負載身分
- 使用自訂組織政策
連結外部工作負載的身分
建立及管理服務帳戶金鑰
資源的內建身分
設定代理程式的身分
Agent Identity 總覽
使用 Agent CLI 和 Agent Identity 建立及部署代理
使用服務專員自己的身分驗證
代理身分驗證管理員
控管資源存取權
關於 IAM 存取權控管
選擇要授予的角色
建立及管理自訂角色
- 建立及管理自訂角色
授予存取權
有條件授予存取權
拒絕存取
限制主體可存取的資源
暫時提升的存取權
- 暫時提升的存取權總覽
- 使用 PAM 控管暫時提升的存取權
- 透過 PAM 要求暫時提升的存取權
- 撤銷授予項目
- 使用 PAM 核准或拒絕授予項目
- 為服務帳戶建立短期憑證
- 為多個服務帳戶建立短期憑證
- 限制憑證的 Cloud Storage 權限
  - Cloud Storage 的憑證存取權界線