Sebagian atau seluruh informasi di halaman ini mungkin tidak berlaku untuk Cloud de Confiance dari S3NS. Lihat Perbedaan dengan Google Cloud untuk mengetahui detail selengkapnya.

Google menggunakan teknologi AI untuk menerjemahkan konten ke dalam bahasa pilihan Anda. Terjemahan AI mungkin mengandung kesalahan.

Jenis resource dengan identitas bawaan

Beberapa Cloud de Confiance resource memiliki identitas bawaan. Identitas ini memungkinkan resource bertindak seperti principal. Oleh karena itu, resource dengan identitas bawaan dapat melakukan hal berikut:

Diberi peran IAM menggunakan ID utama resource's
Mengakses resource lain tanpa menggunakan agen layanan

ID utama untuk resource tunggal

Tabel berikut mencantumkan jenis resource yang memiliki identitas bawaan. Tabel ini juga mencantumkan format yang diterima untuk ID utama resource. Gunakan salah satu format yang diterima untuk ID utama dalam kebijakan izin Anda untuk memberikan peran ke resource.

Jenis resource	Format ID utama
Parameter Parameter Manager	`principal://parametermanager.googleapis.com/projects/PROJECT_NUMBER/uid/locations/global/parameters/PARAMETER_UID`
Workload identity pool (pratinjau)	`principal://iam.googleapis.com/projects/PROJECT_NUMBER/name/locations/global/workloadIdentityPools/WORKLOAD_IDENTITY_POOL_NAME`
Domain data Knowledge Catalog (pratinjau)	`principal://dataplex.googleapis.com/projects/PROJECT_NUMBER/name/locations/LOCATION/dataDomains/DATA_DOMAIN_ID`

ID utama untuk kumpulan resource

Gunakan format berikut dalam kebijakan izin Anda untuk memberikan peran ke kumpulan resource dengan identitas bawaan:

Deskripsi	Format
Semua resource untuk layanan yang ditentukan dalam project yang ditentukan	`principalSet://RESOURCE_SERVICE/projects/PROJECT_NUMBER/*`
Semua resource dalam project yang ditentukan dengan jenis yang ditentukan	`principalSet://RESOURCE_SERVICE/projects/PROJECT_NUMBER/type/RESOURCE_TYPE/*`
Semua resource dengan ancestor yang ditentukan	`principalSet://RESOURCE_SERVICE/projects/PROJECT_NUMBER/ancestor.name/ANCESTOR_RESOURCE_TYPE/ANCESTOR_RESOURCE_NAME` `principalSet://RESOURCE_SERVICE/projects/PROJECT_NUMBER/ancestor.uid/ANCESTOR_RESOURCE_TYPE/ANCESTOR_RESOURCE_UID`
Semua resource dengan jenis yang ditentukan dan ancestor yang ditentukan	`principalSet://RESOURCE_SERVICE/projects/PROJECT_NUMBER/type/RESOURCE_TYPE/ancestor.name/ANCESTOR_RESOURCE_TYPE/ANCESTOR_RESOURCE_NAME` `principalSet://RESOURCE_SERVICE/projects/PROJECT_NUMBER/type/RESOURCE_TYPE/ancestor.uid/ANCESTOR_RESOURCE_TYPE/ANCESTOR_RESOURCE_UID`