安全地使用 IAM | Identity and Access Management (IAM)

跳至主要内容

技术领域

AI 和机器学习
应用开发
应用托管
计算
数据分析和流水线
数据库
分布式云、混合云和多云
生成式 AI
行业解决方案
网络
可观测性和监控
安全
Storage

跨产品工具

访问权限和资源管理
费用和用量管理
基础设施即代码
迁移
SDK、语言、框架和工具

/

控制台

English
Deutsch
Español
Español – América Latina
Français
Indonesia
Italiano
Português
Português – Brasil
עברית
中文 – 简体
中文 – 繁體
日本語
한국어

登录

IAM

免费开始使用吧

概览指南参考文档示例资源

技术领域
- 更多
- 概览
- 指南
- 参考文档
- 示例
- 资源
跨产品工具
- 更多
控制台

Discover
产品概览
开始使用
在 Google Cloud 控制台中授予角色
使用客户端库授予角色
IAM 和安全架构
适用于 Google Cloud 的身份管理
为用户配置身份
用户身份
在 Google Cloud 控制台中创建和管理 Google 群组
使用 Google 群组的最佳做法
联合用户的身份
为工作负载配置身份
工作负载的身份
创建和管理服务账号
- 服务账号简介
- 创建服务代理并授予角色
- 创建服务账号
- 管理服务账号
- 将服务账号关联到资源
- 对服务账号和密钥使用自定义组织政策
- 服务账号最佳做法
  - 服务账号使用最佳实践
  - 在部署流水线中使用服务账号的最佳实践
使用托管式工作负载身份
联合外部工作负载的身份
创建和管理服务账号密钥
资源的内置身份
控制对资源的访问权限
IAM 访问权限控制简介
选择要授予的角色
创建和管理自定义角色
- 创建和管理自定义角色
- 使用 Deployment Manager 维护自定义角色
授予访问权限
有条件地授予访问权限
拒绝访问
限制主账号可以访问的资源
临时提升的访问权限
- 临时提升的访问权限概览
- 使用 PAM 控制临时提升的访问权限
- 使用 PAM 请求临时提升的访问权限
- 撤销授权
- 使用 PAM 批准或拒绝授权
- 为一个服务账号创建短期有效凭据
- 为多个服务账号创建短期有效凭据
- 限制凭据的 Cloud Storage 权限
  - 凭证访问边界概览
  - 创建具有缩小的权限范围的短期有效的凭据
- 迁移到 Service Account Credentials API
测试自定义界面的权限
对允许政策使用自定义组织政策
使用 IAM 帮助防止数据流水线中发生渗漏
优化 IAM 配置
安全地使用 IAM
使用 Policy Intelligence 工具优化 IAM 政策
使用 VPC Service Controls 帮助保护 IAM
监控
审核日志记录