הרשאות ב-Cloud SQL

הרשאות שנדרשות לביצוע משימות נפוצות במסוף Cloud de Confiance

רשימת התפקידים וההרשאות שמשויכות אליהם מופיעה במאמר תפקידים ב-Cloud SQL.

משימה	הרשאות נוספות שנדרשות
הצגת דף רשימת המופעים	cloudsql.instances.list resourcemanager.projects.get
יצירת מופע	cloudsql.instances.create cloudsql.instances.get cloudsql.instances.list resourcemanager.projects.get compute.machineTypes.list compute.machineTypes.get compute.projects.get roles/compute.viewer
התחברות למכונה מ-Cloud Shell	cloudsql.instances.get cloudsql.instances.list cloudsql.instances.update resourcemanager.projects.get
יצירת משתמש	cloudsql.instances.get cloudsql.instances.list cloudsql.users.create cloudsql.users.list resourcemanager.projects.get
הצגת פרטי המכונה	cloudsql.databases.list cloudsql.instances.get cloudsql.instances.list cloudsql.users.list monitoring.timeSeries.list resourcemanager.projects.get
הצגת רשימה של הפעולות של מופע	cloudsql.instances.list
קבלת הפעולות של מופע	cloudsql.instances.get
קבלת הפעולות של פרויקט	cloudsql.instances.get
הצגת מטא-נתונים של מופע ב-Dataplex Universal Catalog	cloudsql.schemas.view
הצגת רשימת הגיבויים הסופיים	cloudsql.backupRuns.list
מתארים גיבוי סופי	cloudsql.backupRuns.get
עדכון של גיבוי סופי	cloudsql.backupRuns.update
שחזור גיבוי סופי למכונה וירטואלית חדשה	cloudsql.backupRuns.get cloudsql.instances.restoreBackup cloudsql.instances.create
שחזור גיבוי סופי למופע קיים	cloudsql.backupRuns.get cloudsql.instances.restoreBackup
מחיקת גיבוי סופי	cloudsql.backupRuns.delete

ההרשאות שנדרשות לפקודות gcloud sql

פקודה	ההרשאות הנדרשות
gcloud sql backups create	cloudsql.backupRuns.create
gcloud sql backups delete	cloudsql.backupRuns.delete
gcloud sql backups describe	cloudsql.backupRuns.get
gcloud sql backups list	cloudsql.backupRuns.list
gcloud sql backups restore	cloudsql.backupRuns.get cloudsql.instances.restoreBackup
gcloud sql connect	cloudsql.instances.get cloudsql.instances.update
gcloud sql databases create	cloudsql.databases.create
gcloud sql databases delete	cloudsql.databases.delete
gcloud sql databases describe	cloudsql.databases.get
gcloud sql databases list	cloudsql.databases.list
gcloud sql databases patch	cloudsql.databases.get cloudsql.databases.update
gcloud sql export	cloudsql.instances.export cloudsql.instances.get
gcloud sql flags list	ללא
gcloud sql import	cloudsql.instances.import
gcloud sql instances clone	cloudsql.instances.clone
gcloud sql instances create	cloudsql.instances.create
gcloud sql instances delete	cloudsql.instances.delete
gcloud sql instances describe	cloudsql.instances.get
gcloud sql instances failover	cloudsql.instances.failover
gcloud sql instances import	cloudsql.instances.import
gcloud sql instances list	cloudsql.instances.list
gcloud sql instances patch	cloudsql.instances.get cloudsql.instances.update
gcloud sql instances promote-replica	cloudsql.instances.promoteReplica
gcloud sql instances reset-ssl-config	cloudsql.instances.resetSslConfig
gcloud sql instances restart	cloudsql.instances.restart
gcloud sql instances restore-backup	cloudsql.backupRuns.get cloudsql.instances.restoreBackup
gcloud sql operations describe	cloudsql.instances.get
gcloud sql operations list	cloudsql.instances.get
gcloud sql operations wait	cloudsql.instances.get
gcloud sql ssl client-certs create	cloudsql.sslCerts.create
gcloud sql ssl client-certs delete	cloudsql.sslCerts.delete
gcloud sql ssl client-certs describe	cloudsql.sslCerts.list
gcloud sql ssl client-certs list	cloudsql.sslCerts.list
gcloud sql tiers list	ללא
gcloud sql users create	cloudsql.users.create
gcloud sql users delete	cloudsql.users.delete
gcloud sql users list	cloudsql.users.list
gcloud sql users set-password	cloudsql.users.update
gcloud sql operations list	cloudsql.instances.list
gcloud sql operations get	cloudsql.instances.get

ההרשאות הנדרשות ל-methods של Cloud SQL Admin API

בטבלה הבאה מפורטות ההרשאות שצריכות להיות למבצע הקריאה החוזרת (caller) כדי להפעיל קריאה לכל שיטה ב-Cloud SQL Admin API, או כדי לבצע משימות באמצעות Cloud de Confiance כלים שמשתמשים ב-API (כמו מסוףCloud de Confiance או כלי שורת הפקודה gcloud).

למידע נוסף, ראו הרשאת בקשות עם OAuth 2.0. כל ההרשאות חלות על הפרויקט. אי אפשר להחיל הרשאות שונות על סמך המופע או אובייקט אחר ברמה נמוכה יותר.

‏Method	ההרשאות הנדרשות
backups.deleteBackup	cloudsql.backupRuns.delete
backups.getBackup	cloudsql.backupRuns.get
backups.updateBackup	cloudsql.backupRuns.update
backups.listBackups	cloudsql.backupRuns.list
backups.createBackup	cloudsql.backupRuns.create
databases.delete	cloudsql.databases.delete
databases.get	cloudsql.databases.get
databases.insert	cloudsql.databases.create
databases.list	cloudsql.databases.list
databases.patch	cloudsql.databases.update, cloudsql.databases.get
databases.update	cloudsql.databases.update
flags.list	ללא
instances.clone	cloudsql.instances.clone
instances.delete	cloudsql.instances.delete
instances.export	cloudsql.instances.export
instances.failover	cloudsql.instances.failover
instances.get	cloudsql.instances.get
instances.import	cloudsql.instances.import
instances.insert	cloudsql.instances.create
instances.list	cloudsql.instances.list
instances.patch	cloudsql.instances.get, cloudsql.instances.update
instances.promoteReplica	cloudsql.instances.promoteReplica
instances.resetSslConfig	cloudsql.instances.resetSslConfig
instances.restart	cloudsql.instances.restart
instances.restoreBackup	cloudsql.instances.restoreBackup, cloudsql.backupRuns.get
instances.startReplica	cloudsql.instances.startReplica
instances.stopReplica	cloudsql.instances.stopReplica
instances.truncateLog	cloudsql.instances.truncateLog
instances.update	cloudsql.instances.update
operations.get	cloudsql.instances.get
operations.get	cloudsql.instances.get
operations.list	cloudsql.instances.get
operations.list	cloudsql.instances.list
sslCerts.delete	cloudsql.sslCerts.delete
sslCerts.get	cloudsql.sslCerts.get
sslCerts.insert	cloudsql.sslCerts.create
sslCerts.list	cloudsql.sslCerts.list
users.delete	cloudsql.users.delete
users.insert	cloudsql.users.create
users.list	cloudsql.users.list
users.update	cloudsql.users.update