Memberikan peran IAM menggunakan konsol Google Cloud

Pelajari cara menggunakan konsol Google Cloud untuk memberikan peran IAM kepada akun utama di level project.

Lihat video berikut untuk panduan singkat:

Video yang menunjukkan cara memberikan peran IAM ke akun utama menggunakan konsol Google Cloud .

Untuk mengikuti panduan langkah demi langkah untuk tugas ini langsung di Google Cloud konsol, klik Pandu saya:

Pandu saya

Sebelum memulai

Buat Google Cloud project

Untuk panduan memulai ini, Anda memerlukan project Google Cloud baru.

  1. Pastikan Anda memiliki peran IAM Project Creator (roles/resourcemanager.projectCreator). Pelajari cara memberikan peran.

  2. Di konsol Google Cloud , buka halaman pemilih project.

    Buka pemilih project

  3. Klik Create project.

  4. Beri nama project Anda. Catat project ID yang dibuat.

  5. Edit kolom lain sesuai kebutuhan.

  6. Klik Create.

Pastikan Anda memiliki peran yang diperlukan.

    Pastikan Anda memiliki peran berikut di project: Admin IAM Project

    Memeriksa peran

    1. Di konsol Google Cloud , buka halaman IAM.

      Buka IAM
    2. Pilih project.

    3. Di kolom Akun utama, temukan semua baris yang mengidentifikasi Anda atau grup yang Anda ikuti. Untuk mengetahui grup mana saja yang Anda ikuti, hubungi administrator Anda.

    4. Untuk semua baris yang menentukan atau menyertakan Anda, periksa kolom Peran untuk melihat apakah daftar peran menyertakan peran yang diperlukan.

    Memberikan peran

    1. Di konsol Google Cloud , buka halaman IAM.

      Buka IAM
    2. Pilih project.
    3. Klik Grant access.

    4. Di kolom New principals, masukkan ID pengguna Anda. Biasanya, ini adalah alamat email untuk Akun Google.

    5. Klik Pilih peran, lalu telusuri peran.
    6. Untuk memberikan peran tambahan, klik Add another role, lalu tambahkan tiap peran tambahan.
    7. Klik Simpan.

Mengaktifkan API

Aktifkan IAM API dan Resource Manager API.

Peran yang diperlukan untuk mengaktifkan API

Untuk mengaktifkan API, Anda memerlukan peran IAM Service Usage Admin (roles/serviceusage.serviceUsageAdmin), yang berisi izin serviceusage.services.enable. Pelajari cara memberikan peran.

Aktifkan API

Memberikan peran IAM

Berikan peran Logs Viewer kepada akun utama di project.

  1. Di konsol Google Cloud , buka halaman IAM.

    Buka IAM

  2. Pilih project baru Anda.

  3. Klik Grant access.

  4. Masukkan ID untuk akun utama. Misalnya, my-user@example.com.

  5. Dari menu drop-down Pilih peran, telusuri Logs Viewer, lalu klik Logs Viewer.

  6. Klik Simpan.

  7. Pastikan akun utama dan peran yang sesuai tercantum di halaman IAM.

Anda berhasil memberikan peran IAM kepada akun utama.

Mengamati efek peran IAM

Pastikan akun utama yang Anda beri peran dapat mengakses halaman konsol yang diharapkan Google Cloud dengan melakukan hal berikut:

  1. Kirim URL berikut ke akun utama yang diberi peran di langkah sebelumnya:

    https://console.cloud.google.com/logs?project=PROJECT_ID

    URL ini membawa akun utama ke halaman Logs Explorer untuk project Anda.

  2. Pastikan akun utama dapat mengakses dan melihat URL.

Jika akun utama mencoba mengakses halaman konsol Google Cloud lain yang tidak dapat mereka akses, akun utama tersebut akan melihat pesan error.

Memberikan peran tambahan ke akun utama yang sama

Berikan peran Compute Viewer kepada akun utama selain peran Logs Viewer-nya.

  1. Di konsol Google Cloud , buka halaman IAM.

    Buka IAM

  2. Cari baris yang berisi akun utama yang ingin diberi peran lainnya, lalu klik Edit akun utama di baris tersebut.

  3. Pada dialog Izin edit, klik Tambahkan peran lain.

  4. Dari menu drop-down Pilih peran, telusuri Compute Viewer, lalu klik Compute Viewer. Klik Save.

  5. Klik Simpan.

Akun utama kini memiliki peran IAM kedua.

Mencabut peran IAM

Cabut peran yang Anda berikan kepada akun utama pada langkah sebelumnya dengan melakukan hal berikut:

  1. Temukan baris yang berisi akun utama yang diberi peran, lalu klik Mengedit utama di baris tersebut.

  2. Di panel Edit izin, klik ikon hapus di samping peran Logs Viewer dan Compute Viewer.

  3. Klik Simpan.

Anda kini telah menghapus akun utama dari kedua peran tersebut. Jika mencoba melihat halaman Logs Explorer, pengguna akan melihat pesan error berikut:

You don't have permissions to view logs.

Pembersihan

Agar akun Google Cloud Anda tidak dikenai biaya untuk resource yang digunakan pada halaman ini, ikuti langkah-langkah berikut.

Bersihkan dengan menghapus project yang Anda buat untuk panduan memulai ini.

  1. Di Konsol Google Cloud , buka halaman Manage resources.

    Buka Kelola resource

  2. Pada daftar project, pilih project yang ingin Anda hapus, lalu klik Delete.
  3. Pada dialog, ketik project ID, lalu klik Shut down untuk menghapus project.

Langkah berikutnya