设定IAM

Mail & Google Group设定

今天来聊聊昨天延续的话题，如何设置什麽 人 这个人(使用者)，昨天有稍微提到了关於设定权限的使用者，大致可分为个人群组建立虚拟使用者，今天先说明绑定 使用者与使用者群组，首先既然是GCP Google所推出的云端平台可以想像，你所需要的是Gmail & Gmail Group这两项既有的服务(当然也有service account这明天再来讨论)，可以说是IAM依附在旧有的Google架构上，这一点对与使用者来说变得不会陌生，我想大该也不需赘述。

接下来要如何在GCP上设定使用者权限呢？ 附图如下：

点击 新增 就是如此简单

1. 可以在GCP平台上选项上选取IAM与管理找到该服务项目。
2. 点击 新增 输入单一使用者或是使用者群组像是([email protected])
3. 设定上一篇提到的选择角色，如果有自定义角色这边的下拉选单也会呈现出来，当然也可以多选角色。

如果需要快速给予权限这时候SDK就派上用场了

只要有三个参数即可构成赋予权限条件 SDK指令:

gcloud projects add-iam-policy-binding projects_id \
    --member=member --role=role

参数意义：

• resource：专案名。
• member：成员的通常其格式如下：user:[email protected]。
• role: 角色格式如下：roles/editor。

文件参考：https://cloud.google.com/iam/docs/