Kontrol akses Bigtable dengan IAM

Identity and Access Management (IAM) memungkinkan Anda mengelola izin terperinci di seluruh resource Bigtable. IAM membantu Anda menerapkan prinsip hak istimewa terendah dan mengamankan data Anda di seluruh project, instance, dan tabel.

Bigtable menggunakan IAM untuk kontrol akses. Untuk mengontrol siapa yang memiliki akses ke resource, tetapkan kebijakan IAM pada resource.

Resource Bigtable diatur dalam hierarki.Google Cloud Project adalah induk dari instance Bigtable, yang merupakan induk dari cluster dan tabelnya. Tabel adalah induk dari tampilan yang diotorisasi, sedangkan cluster adalah induk dari cadangannya. Anda dapat mengonfigurasi kontrol akses di setiap level.

Jika memiliki izin di suatu tingkat, Anda otomatis memiliki izin di bawah tingkat tersebut. Misalnya, jika Anda memiliki akses di level project, Anda memiliki akses ke instance, cluster, tabel, tampilan yang diotorisasi, tampilan terwujud berkelanjutan dalam project tersebut. Jika Anda diberi akses ke tampilan yang diotorisasi atau tampilan terwujud berkelanjutan, Anda tidak otomatis memiliki akses ke resource tingkat lebih tinggi yang merupakan induk dari tampilan yang diotorisasi atau tampilan terwujud berkelanjutan, seperti tabel dan instance. Perilaku ini disebut pewarisan kebijakan.

Untuk mengetahui informasi selengkapnya tentang hierarki IAM, lihat Pewarisan kebijakan IAM.

Contoh kontrol akses

Contoh penggunaan kontrol akses di level project mencakup hal berikut:

• Mengizinkan pengguna membaca, tetapi tidak menulis, tabel apa pun dalam project.
• Mengizinkan pengguna membaca dari dan menulis ke tabel mana pun dalam project, tetapi tidak mengelola instance.
• Mengizinkan pengguna membaca dan menulis ke tabel mana pun dalam project, serta mengelola instance.

Contoh penggunaan kontrol akses di level instance mencakup hal berikut:

• Mengizinkan pengguna membaca dari tabel mana pun hanya dalam satu instance di project yang memiliki beberapa instance.
• Mengizinkan pengguna mengelola hanya satu instance dalam project yang memiliki beberapa instance.

Contoh penggunaan kontrol akses di tingkat tabel mencakup hal berikut:

• Mengizinkan pengguna menulis ke tabel, tetapi tidak membaca dari tabel.
• Mengizinkan pengguna membaca dari tabel, tetapi tidak menulis ke tabel.

Contoh penggunaan kontrol akses di tingkat cadangan mencakup hal berikut:

• Mencegah pengguna menghapus cadangan.
• Mencegah pengguna memulihkan dari cadangan.

Contoh penggunaan kontrol akses di level tampilan yang diotorisasi mencakup hal berikut:

• Mengizinkan pengguna membaca tampilan yang diizinkan, tetapi tidak mengubahnya.
• Memungkinkan pengguna melihat data hanya dari salah satu dari beberapa tabel virtual yang diizinkan dari sebuah tabel.

Contoh penggunaan kontrol akses di tingkat tampilan terwujud berkelanjutan mencakup hal berikut:

• Mengizinkan pengguna membaca dari tampilan terwujud berkelanjutan, tetapi tidak mengubah tabel yang mendasarinya.

Untuk mengetahui informasi selengkapnya tentang IAM dan fitur-fiturnya, lihat panduan developer IAM. Secara khusus, lihat Memberikan, Mengubah, dan Mencabut Akses.

Di Bigtable, Anda tidak dapat memberikan akses ke jenis akun utama berikut:

• allAuthenticatedUsers
• allUsers

Untuk mengetahui daftar izin dan peran yang didukung Bigtable, lihat bagian berikut.

Mengaktifkan Bigtable API

Untuk melihat dan menetapkan peran IAM Bigtable, Anda harus mengaktifkan Bigtable API untuk project Anda. Sebelum Anda mengaktifkan API, peran Bigtable tidak akan muncul di konsolGoogle Cloud .

Peran yang diperlukan untuk mengaktifkan API

Untuk mengaktifkan API, Anda memerlukan izin serviceusage.services.enable. Jika Anda membuat project, kemungkinan Anda sudah memiliki izin ini melalui peran Pemilik (roles/owner). Jika tidak, Anda bisa mendapatkan izin ini melalui peran Service Usage Admin (roles/serviceusage.serviceUsageAdmin). Pelajari cara memberikan peran.

Mengaktifkan API

Izin

Bagian ini merangkum izin yang didukung Bigtable.

Izin memungkinkan pengguna melakukan tindakan tertentu pada resource Bigtable. Misalnya, izin bigtable.instances.list memungkinkan pengguna mencantumkan semua instance Bigtable dalam sebuah project. Anda tidak memberikan izin kepada pengguna secara langsung; tetapi, Anda menetapkan peran bawaan atau peran khusus kepada setiap pengguna, yang memberikan satu atau beberapa izin.

Tabel berikut mencantumkan izin IAM yang terkait dengan Bigtable.

Catatan: Operasi tulis bersyarat (CheckAndMutateRow) dan baca-ubah-tulis (ReadModifyWriteRow) memerlukan izin berikut:

• bigtable.tables.readRows atau bigtable.authorizedViews.readRows
• bigtable.tables.mutateRows atau bigtable.authorizedViews.mutateRows

Izin bigtable.instances.executeQuery memungkinkan Anda mengirim permintaan ExecuteQuery dan PrepareQuery ke instance.

Izin	Disertakan dalam peran
bigtable.appProfiles.create	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.appProfiles.delete	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.appProfiles.get	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Bigtable Viewer (roles/bigtable.viewer) Bigtable Reader (roles/bigtable.reader) Data Scientist (roles/iam.dataScientist) Databases Admin (roles/iam.databasesAdmin) Site Reliability Engineer (roles/iam.siteReliabilityEngineer) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.appProfiles.list	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Bigtable Viewer (roles/bigtable.viewer) Security Admin (roles/iam.securityAdmin) Security Reviewer (roles/iam.securityReviewer) Bigtable Reader (roles/bigtable.reader) Data Scientist (roles/iam.dataScientist) Databases Admin (roles/iam.databasesAdmin) Security Auditor (roles/iam.securityAuditor) Site Reliability Engineer (roles/iam.siteReliabilityEngineer) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Database Insights Service Agent (roles/databaseinsights.serviceAgent) Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.appProfiles.update	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.authorizedViews.create	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.authorizedViews.createTagBinding	Admin (roles/admin) Pemilik (roles/owner) Bigtable Administrator (roles/bigtable.admin) Tag User (roles/resourcemanager.tagUser) DLP Organization Data Profiles Driver (roles/dlp.orgdriver) DLP Project Data Profiles Driver (roles/dlp.projectdriver) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.authorizedViews.delete	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.authorizedViews.deleteTagBinding	Admin (roles/admin) Pemilik (roles/owner) Bigtable Administrator (roles/bigtable.admin) Tag User (roles/resourcemanager.tagUser) DLP Organization Data Profiles Driver (roles/dlp.orgdriver) DLP Project Data Profiles Driver (roles/dlp.projectdriver) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.authorizedViews.get	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Bigtable Viewer (roles/bigtable.viewer) Bigtable Reader (roles/bigtable.reader) Data Scientist (roles/iam.dataScientist) Databases Admin (roles/iam.databasesAdmin) Site Reliability Engineer (roles/iam.siteReliabilityEngineer) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.authorizedViews.getIamPolicy	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable Viewer (roles/bigtable.viewer) Security Admin (roles/iam.securityAdmin) Security Reviewer (roles/iam.securityReviewer) Databases Admin (roles/iam.databasesAdmin) Security Auditor (roles/iam.securityAuditor) Site Reliability Engineer (roles/iam.siteReliabilityEngineer) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.authorizedViews.list	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Bigtable Viewer (roles/bigtable.viewer) Security Admin (roles/iam.securityAdmin) Security Reviewer (roles/iam.securityReviewer) Bigtable Reader (roles/bigtable.reader) Data Scientist (roles/iam.dataScientist) Databases Admin (roles/iam.databasesAdmin) Security Auditor (roles/iam.securityAuditor) Site Reliability Engineer (roles/iam.siteReliabilityEngineer) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.authorizedViews.listEffectiveTags	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable Viewer (roles/bigtable.viewer) Tag User (roles/resourcemanager.tagUser) Tag Viewer (roles/resourcemanager.tagViewer) DLP Organization Data Profiles Driver (roles/dlp.orgdriver) DLP Project Data Profiles Driver (roles/dlp.projectdriver) Databases Admin (roles/iam.databasesAdmin) Security Auditor (roles/iam.securityAuditor) Site Reliability Engineer (roles/iam.siteReliabilityEngineer) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.authorizedViews.listTagBindings	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable Viewer (roles/bigtable.viewer) Tag User (roles/resourcemanager.tagUser) Tag Viewer (roles/resourcemanager.tagViewer) DLP Organization Data Profiles Driver (roles/dlp.orgdriver) DLP Project Data Profiles Driver (roles/dlp.projectdriver) Databases Admin (roles/iam.databasesAdmin) Security Auditor (roles/iam.securityAuditor) Site Reliability Engineer (roles/iam.siteReliabilityEngineer) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.authorizedViews.mutateRows	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.authorizedViews.readRows	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Bigtable Reader (roles/bigtable.reader) Data Scientist (roles/iam.dataScientist) Databases Admin (roles/iam.databasesAdmin) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.authorizedViews.sampleRowKeys	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Bigtable Reader (roles/bigtable.reader) Data Scientist (roles/iam.dataScientist) Databases Admin (roles/iam.databasesAdmin) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.authorizedViews.setIamPolicy	Admin (roles/admin) Pemilik (roles/owner) Bigtable Administrator (roles/bigtable.admin) Security Admin (roles/iam.securityAdmin) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.authorizedViews.update	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.backups.create	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.backups.delete	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.backups.get	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Bigtable Viewer (roles/bigtable.viewer) Bigtable Reader (roles/bigtable.reader) Data Scientist (roles/iam.dataScientist) Databases Admin (roles/iam.databasesAdmin) Site Reliability Engineer (roles/iam.siteReliabilityEngineer) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.backups.getIamPolicy	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable Viewer (roles/bigtable.viewer) Security Admin (roles/iam.securityAdmin) Security Reviewer (roles/iam.securityReviewer) Databases Admin (roles/iam.databasesAdmin) Security Auditor (roles/iam.securityAuditor) Site Reliability Engineer (roles/iam.siteReliabilityEngineer) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.backups.list	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Bigtable Viewer (roles/bigtable.viewer) Security Admin (roles/iam.securityAdmin) Security Reviewer (roles/iam.securityReviewer) Bigtable Reader (roles/bigtable.reader) Data Scientist (roles/iam.dataScientist) Databases Admin (roles/iam.databasesAdmin) Security Auditor (roles/iam.securityAuditor) Site Reliability Engineer (roles/iam.siteReliabilityEngineer) Support User (roles/iam.supportUser) Wiz Cloud Inventory Viewer (roles/wiz.cloudInventoryViewer) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Database Insights Service Agent (roles/databaseinsights.serviceAgent) Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.backups.read	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Databases Admin (roles/iam.databasesAdmin) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.backups.restore	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.backups.setIamPolicy	Admin (roles/admin) Pemilik (roles/owner) Bigtable Administrator (roles/bigtable.admin) Security Admin (roles/iam.securityAdmin) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.backups.update	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.clusters.create	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.clusters.delete	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.clusters.get	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Bigtable Viewer (roles/bigtable.viewer) Bigtable Reader (roles/bigtable.reader) Data Scientist (roles/iam.dataScientist) Databases Admin (roles/iam.databasesAdmin) Site Reliability Engineer (roles/iam.siteReliabilityEngineer) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Database Insights Service Agent (roles/databaseinsights.serviceAgent) Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.clusters.list	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Bigtable Viewer (roles/bigtable.viewer) Security Admin (roles/iam.securityAdmin) Security Reviewer (roles/iam.securityReviewer) Bigtable Reader (roles/bigtable.reader) Data Scientist (roles/iam.dataScientist) Databases Admin (roles/iam.databasesAdmin) Security Auditor (roles/iam.securityAuditor) Site Reliability Engineer (roles/iam.siteReliabilityEngineer) Support User (roles/iam.supportUser) Wiz Cloud Inventory Viewer (roles/wiz.cloudInventoryViewer) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Database Insights Service Agent (roles/databaseinsights.serviceAgent) Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.clusters.update	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.hotTablets.list	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Bigtable Viewer (roles/bigtable.viewer) Security Admin (roles/iam.securityAdmin) Security Reviewer (roles/iam.securityReviewer) Bigtable Reader (roles/bigtable.reader) Data Scientist (roles/iam.dataScientist) Databases Admin (roles/iam.databasesAdmin) Security Auditor (roles/iam.securityAuditor) Site Reliability Engineer (roles/iam.siteReliabilityEngineer) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.instances.create	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Deployment Manager (roles/clouddeploymentmanager.serviceAgent) Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.instances.createTagBinding	Admin (roles/admin) Pemilik (roles/owner) Bigtable Administrator (roles/bigtable.admin) Tag User (roles/resourcemanager.tagUser) DLP Organization Data Profiles Driver (roles/dlp.orgdriver) DLP Project Data Profiles Driver (roles/dlp.projectdriver) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.instances.delete	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Deployment Manager (roles/clouddeploymentmanager.serviceAgent) Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.instances.deleteTagBinding	Admin (roles/admin) Pemilik (roles/owner) Bigtable Administrator (roles/bigtable.admin) Tag User (roles/resourcemanager.tagUser) DLP Organization Data Profiles Driver (roles/dlp.orgdriver) DLP Project Data Profiles Driver (roles/dlp.projectdriver) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.instances.executeQuery	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Bigtable Reader (roles/bigtable.reader) Data Scientist (roles/iam.dataScientist) Databases Admin (roles/iam.databasesAdmin) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.instances.get	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Bigtable Viewer (roles/bigtable.viewer) Bigtable Reader (roles/bigtable.reader) Data Scientist (roles/iam.dataScientist) Databases Admin (roles/iam.databasesAdmin) Site Reliability Engineer (roles/iam.siteReliabilityEngineer) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Deployment Manager (roles/clouddeploymentmanager.serviceAgent) Database Insights Service Agent (roles/databaseinsights.serviceAgent) Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.instances.getIamPolicy	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable Viewer (roles/bigtable.viewer) Security Admin (roles/iam.securityAdmin) Security Reviewer (roles/iam.securityReviewer) Databases Admin (roles/iam.databasesAdmin) Security Auditor (roles/iam.securityAuditor) Site Reliability Engineer (roles/iam.siteReliabilityEngineer) Support User (roles/iam.supportUser) Wiz Cloud Inventory Viewer (roles/wiz.cloudInventoryViewer) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.instances.list	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Bigtable Viewer (roles/bigtable.viewer) Security Admin (roles/iam.securityAdmin) Security Reviewer (roles/iam.securityReviewer) Bigtable Reader (roles/bigtable.reader) Data Scientist (roles/iam.dataScientist) Databases Admin (roles/iam.databasesAdmin) Security Auditor (roles/iam.securityAuditor) Site Reliability Engineer (roles/iam.siteReliabilityEngineer) Support User (roles/iam.supportUser) Wiz Cloud Inventory Viewer (roles/wiz.cloudInventoryViewer) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Database Insights Service Agent (roles/databaseinsights.serviceAgent) Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.instances.listEffectiveTags	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable Viewer (roles/bigtable.viewer) Tag User (roles/resourcemanager.tagUser) Tag Viewer (roles/resourcemanager.tagViewer) DLP Organization Data Profiles Driver (roles/dlp.orgdriver) DLP Project Data Profiles Driver (roles/dlp.projectdriver) Databases Admin (roles/iam.databasesAdmin) Security Auditor (roles/iam.securityAuditor) Site Reliability Engineer (roles/iam.siteReliabilityEngineer) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.instances.listTagBindings	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable Viewer (roles/bigtable.viewer) Tag User (roles/resourcemanager.tagUser) Tag Viewer (roles/resourcemanager.tagViewer) DLP Organization Data Profiles Driver (roles/dlp.orgdriver) DLP Project Data Profiles Driver (roles/dlp.projectdriver) Databases Admin (roles/iam.databasesAdmin) Security Auditor (roles/iam.securityAuditor) Site Reliability Engineer (roles/iam.siteReliabilityEngineer) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.instances.ping	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Bigtable Reader (roles/bigtable.reader) Data Scientist (roles/iam.dataScientist) Databases Admin (roles/iam.databasesAdmin) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.instances.setIamPolicy	Admin (roles/admin) Pemilik (roles/owner) Bigtable Administrator (roles/bigtable.admin) Security Admin (roles/iam.securityAdmin) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.instances.update	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Deployment Manager (roles/clouddeploymentmanager.serviceAgent) Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.keyvisualizer.get	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Bigtable Reader (roles/bigtable.reader) Data Scientist (roles/iam.dataScientist) Databases Admin (roles/iam.databasesAdmin) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.keyvisualizer.list	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Security Admin (roles/iam.securityAdmin) Security Reviewer (roles/iam.securityReviewer) Bigtable Reader (roles/bigtable.reader) Data Scientist (roles/iam.dataScientist) Databases Admin (roles/iam.databasesAdmin) Security Auditor (roles/iam.securityAuditor) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.locations.list	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Bigtable Viewer (roles/bigtable.viewer) Security Admin (roles/iam.securityAdmin) Security Reviewer (roles/iam.securityReviewer) Bigtable Reader (roles/bigtable.reader) Data Scientist (roles/iam.dataScientist) Databases Admin (roles/iam.databasesAdmin) Security Auditor (roles/iam.securityAuditor) Site Reliability Engineer (roles/iam.siteReliabilityEngineer) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Database Insights Service Agent (roles/databaseinsights.serviceAgent) Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.logicalViews.create	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.logicalViews.delete	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.logicalViews.get	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Bigtable Viewer (roles/bigtable.viewer) Bigtable Reader (roles/bigtable.reader) Data Scientist (roles/iam.dataScientist) Databases Admin (roles/iam.databasesAdmin) Site Reliability Engineer (roles/iam.siteReliabilityEngineer) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.logicalViews.getIamPolicy	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable Viewer (roles/bigtable.viewer) Security Admin (roles/iam.securityAdmin) Security Reviewer (roles/iam.securityReviewer) Databases Admin (roles/iam.databasesAdmin) Security Auditor (roles/iam.securityAuditor) Site Reliability Engineer (roles/iam.siteReliabilityEngineer) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.logicalViews.list	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Bigtable Viewer (roles/bigtable.viewer) Security Admin (roles/iam.securityAdmin) Security Reviewer (roles/iam.securityReviewer) Bigtable Reader (roles/bigtable.reader) Data Scientist (roles/iam.dataScientist) Databases Admin (roles/iam.databasesAdmin) Security Auditor (roles/iam.securityAuditor) Site Reliability Engineer (roles/iam.siteReliabilityEngineer) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.logicalViews.readRows	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Bigtable Reader (roles/bigtable.reader) Data Scientist (roles/iam.dataScientist) Databases Admin (roles/iam.databasesAdmin) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.logicalViews.setIamPolicy	Admin (roles/admin) Pemilik (roles/owner) Bigtable Administrator (roles/bigtable.admin) Security Admin (roles/iam.securityAdmin) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.logicalViews.update	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.materializedViews.create	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.materializedViews.delete	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.materializedViews.get	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Bigtable Viewer (roles/bigtable.viewer) Bigtable Reader (roles/bigtable.reader) Data Scientist (roles/iam.dataScientist) Databases Admin (roles/iam.databasesAdmin) Site Reliability Engineer (roles/iam.siteReliabilityEngineer) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.materializedViews.getIamPolicy	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable Viewer (roles/bigtable.viewer) Security Admin (roles/iam.securityAdmin) Security Reviewer (roles/iam.securityReviewer) Databases Admin (roles/iam.databasesAdmin) Security Auditor (roles/iam.securityAuditor) Site Reliability Engineer (roles/iam.siteReliabilityEngineer) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.materializedViews.list	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Bigtable Viewer (roles/bigtable.viewer) Security Admin (roles/iam.securityAdmin) Security Reviewer (roles/iam.securityReviewer) Bigtable Reader (roles/bigtable.reader) Data Scientist (roles/iam.dataScientist) Databases Admin (roles/iam.databasesAdmin) Security Auditor (roles/iam.securityAuditor) Site Reliability Engineer (roles/iam.siteReliabilityEngineer) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.materializedViews.readRows	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Bigtable Reader (roles/bigtable.reader) Data Scientist (roles/iam.dataScientist) Databases Admin (roles/iam.databasesAdmin) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.materializedViews.sampleRowKeys	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Bigtable Reader (roles/bigtable.reader) Data Scientist (roles/iam.dataScientist) Databases Admin (roles/iam.databasesAdmin) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.materializedViews.setIamPolicy	Admin (roles/admin) Pemilik (roles/owner) Bigtable Administrator (roles/bigtable.admin) Security Admin (roles/iam.securityAdmin) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.materializedViews.update	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.memoryLayers.get	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Bigtable Viewer (roles/bigtable.viewer) Bigtable Reader (roles/bigtable.reader) Data Scientist (roles/iam.dataScientist) Databases Admin (roles/iam.databasesAdmin) Site Reliability Engineer (roles/iam.siteReliabilityEngineer) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.memoryLayers.list	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Bigtable Viewer (roles/bigtable.viewer) Security Admin (roles/iam.securityAdmin) Security Reviewer (roles/iam.securityReviewer) Bigtable Reader (roles/bigtable.reader) Data Scientist (roles/iam.dataScientist) Databases Admin (roles/iam.databasesAdmin) Security Auditor (roles/iam.securityAuditor) Site Reliability Engineer (roles/iam.siteReliabilityEngineer) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.memoryLayers.update	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.schemaBundles.create	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.schemaBundles.delete	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.schemaBundles.get	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Bigtable Viewer (roles/bigtable.viewer) Bigtable Reader (roles/bigtable.reader) Data Scientist (roles/iam.dataScientist) Databases Admin (roles/iam.databasesAdmin) Site Reliability Engineer (roles/iam.siteReliabilityEngineer) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.schemaBundles.getIamPolicy	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable Viewer (roles/bigtable.viewer) Security Admin (roles/iam.securityAdmin) Security Reviewer (roles/iam.securityReviewer) Databases Admin (roles/iam.databasesAdmin) Security Auditor (roles/iam.securityAuditor) Site Reliability Engineer (roles/iam.siteReliabilityEngineer) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.schemaBundles.list	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Bigtable Viewer (roles/bigtable.viewer) Security Admin (roles/iam.securityAdmin) Security Reviewer (roles/iam.securityReviewer) Bigtable Reader (roles/bigtable.reader) Data Scientist (roles/iam.dataScientist) Databases Admin (roles/iam.databasesAdmin) Security Auditor (roles/iam.securityAuditor) Site Reliability Engineer (roles/iam.siteReliabilityEngineer) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.schemaBundles.setIamPolicy	Admin (roles/admin) Pemilik (roles/owner) Bigtable Administrator (roles/bigtable.admin) Security Admin (roles/iam.securityAdmin) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.schemaBundles.update	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.tables.checkConsistency	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Bigtable Viewer (roles/bigtable.viewer) Bigtable Reader (roles/bigtable.reader) Data Scientist (roles/iam.dataScientist) Databases Admin (roles/iam.databasesAdmin) Site Reliability Engineer (roles/iam.siteReliabilityEngineer) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.tables.create	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Deployment Manager (roles/clouddeploymentmanager.serviceAgent) Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.tables.delete	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Deployment Manager (roles/clouddeploymentmanager.serviceAgent) Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.tables.generateConsistencyToken	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Bigtable Viewer (roles/bigtable.viewer) Bigtable Reader (roles/bigtable.reader) Data Scientist (roles/iam.dataScientist) Databases Admin (roles/iam.databasesAdmin) Site Reliability Engineer (roles/iam.siteReliabilityEngineer) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.tables.get	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Bigtable Viewer (roles/bigtable.viewer) Bigtable Reader (roles/bigtable.reader) Data Scientist (roles/iam.dataScientist) Databases Admin (roles/iam.databasesAdmin) Site Reliability Engineer (roles/iam.siteReliabilityEngineer) Support User (roles/iam.supportUser) Wiz Cloud Inventory Viewer (roles/wiz.cloudInventoryViewer) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Vertex AI (roles/aiplatform.serviceAgent) Agen Layanan AutoML (roles/automl.serviceAgent) Agen Layanan Cloud Deployment Manager (roles/clouddeploymentmanager.serviceAgent) Database Insights Service Agent (roles/databaseinsights.serviceAgent) Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent) Datapipelines Service Agent (roles/datapipelines.serviceAgent) Cloud Vision AI Service Agent (roles/visionai.serviceAgent)
bigtable.tables.getIamPolicy	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable Viewer (roles/bigtable.viewer) Security Admin (roles/iam.securityAdmin) Security Reviewer (roles/iam.securityReviewer) Databases Admin (roles/iam.databasesAdmin) Security Auditor (roles/iam.securityAuditor) Site Reliability Engineer (roles/iam.siteReliabilityEngineer) Support User (roles/iam.supportUser) Wiz Cloud Inventory Viewer (roles/wiz.cloudInventoryViewer) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.tables.list	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Bigtable Viewer (roles/bigtable.viewer) Security Admin (roles/iam.securityAdmin) Security Reviewer (roles/iam.securityReviewer) Bigtable Reader (roles/bigtable.reader) Data Scientist (roles/iam.dataScientist) Databases Admin (roles/iam.databasesAdmin) Security Auditor (roles/iam.securityAuditor) Site Reliability Engineer (roles/iam.siteReliabilityEngineer) Support User (roles/iam.supportUser) Wiz Cloud Inventory Viewer (roles/wiz.cloudInventoryViewer) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Vertex AI (roles/aiplatform.serviceAgent) Agen Layanan AutoML (roles/automl.serviceAgent) Database Insights Service Agent (roles/databaseinsights.serviceAgent) Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent) Cloud Vision AI Service Agent (roles/visionai.serviceAgent)
bigtable.tables.mutateRows	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.tables.readRows	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Bigtable Reader (roles/bigtable.reader) Data Scientist (roles/iam.dataScientist) Databases Admin (roles/iam.databasesAdmin) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Vertex AI (roles/aiplatform.serviceAgent) Agen Layanan AutoML (roles/automl.serviceAgent) Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent) Discovery Engine Service Agent (roles/discoveryengine.serviceAgent) Cloud Vision AI Service Agent (roles/visionai.serviceAgent)
bigtable.tables.sampleRowKeys	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Reader (roles/reader) Viewer (roles/viewer) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Bigtable User (roles/bigtable.user) Bigtable Reader (roles/bigtable.reader) Data Scientist (roles/iam.dataScientist) Databases Admin (roles/iam.databasesAdmin) Support User (roles/iam.supportUser) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent) Discovery Engine Service Agent (roles/discoveryengine.serviceAgent)
bigtable.tables.setIamPolicy	Admin (roles/admin) Pemilik (roles/owner) Bigtable Administrator (roles/bigtable.admin) Security Admin (roles/iam.securityAdmin) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.tables.undelete	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)
bigtable.tables.update	Admin (roles/admin) Pemilik (roles/owner) Writer (roles/writer) Editor (roles/editor) Bigtable Administrator (roles/bigtable.admin) Bigtable Editor (roles/bigtable.editor) Databases Admin (roles/iam.databasesAdmin) Peran agen layanan Peringatan: Jangan berikan peran agen layanan kepada akun utama mana pun kecuali agen layanan. Agen Layanan Cloud Deployment Manager (roles/clouddeploymentmanager.serviceAgent) Agen Layanan Cloud Data Fusion API (roles/datafusion.serviceAgent)

Peran yang telah ditetapkan

Setiap peran yang telah ditetapkan adalah paket berisi satu atau beberapa izin. Misalnya, roles/bigtable.reader memberikan akses hanya baca ke informasi tentang instance, cluster, tabel, dan grup kolom Bigtable, serta data yang terdapat dalam tabel Anda. Anda menetapkan peran kepada pengguna atau grup, yang memungkinkan mereka melakukan tindakan pada resource di project Anda.

Tabel berikut mencantumkan peran bawaan untuk Bigtable, termasuk daftar izin yang terkait dengan setiap peran:

Role	Permissions
Bigtable Administrator (roles/bigtable.admin) Administers all Bigtable instances within a project, including the data stored within tables. Can create new instances. Intended for project administrators. Lowest-level resources where you can grant this role: Table	bigtable.* bigtable.appProfiles.create bigtable.appProfiles.delete bigtable.appProfiles.get bigtable.appProfiles.list bigtable.appProfiles.update bigtable.authorizedViews.create bigtable.authorizedViews.createTagBinding bigtable.authorizedViews.delete bigtable.authorizedViews.deleteTagBinding bigtable.authorizedViews.get bigtable.authorizedViews.getIamPolicy bigtable.authorizedViews.list bigtable.authorizedViews.listEffectiveTags bigtable.authorizedViews.listTagBindings bigtable.authorizedViews.mutateRows bigtable.authorizedViews.readRows bigtable.authorizedViews.sampleRowKeys bigtable.authorizedViews.setIamPolicy bigtable.authorizedViews.update bigtable.backups.create bigtable.backups.delete bigtable.backups.get bigtable.backups.getIamPolicy bigtable.backups.list bigtable.backups.read bigtable.backups.restore bigtable.backups.setIamPolicy bigtable.backups.update bigtable.clusters.create bigtable.clusters.delete bigtable.clusters.get bigtable.clusters.list bigtable.clusters.update bigtable.hotTablets.list bigtable.instances.create bigtable.instances.createTagBinding bigtable.instances.delete bigtable.instances.deleteTagBinding bigtable.instances.executeQuery bigtable.instances.get bigtable.instances.getIamPolicy bigtable.instances.list bigtable.instances.listEffectiveTags bigtable.instances.listTagBindings bigtable.instances.ping bigtable.instances.setIamPolicy bigtable.instances.update bigtable.keyvisualizer.get bigtable.keyvisualizer.list bigtable.locations.list bigtable.logicalViews.create bigtable.logicalViews.delete bigtable.logicalViews.get bigtable.logicalViews.getIamPolicy bigtable.logicalViews.list bigtable.logicalViews.readRows bigtable.logicalViews.setIamPolicy bigtable.logicalViews.update bigtable.materializedViews.create bigtable.materializedViews.delete bigtable.materializedViews.get bigtable.materializedViews.getIamPolicy bigtable.materializedViews.list bigtable.materializedViews.readRows bigtable.materializedViews.sampleRowKeys bigtable.materializedViews.setIamPolicy bigtable.materializedViews.update bigtable.memoryLayers.get bigtable.memoryLayers.list bigtable.memoryLayers.update bigtable.schemaBundles.create bigtable.schemaBundles.delete bigtable.schemaBundles.get bigtable.schemaBundles.getIamPolicy bigtable.schemaBundles.list bigtable.schemaBundles.setIamPolicy bigtable.schemaBundles.update bigtable.tables.checkConsistency bigtable.tables.create bigtable.tables.delete bigtable.tables.generateConsistencyToken bigtable.tables.get bigtable.tables.getIamPolicy bigtable.tables.list bigtable.tables.mutateRows bigtable.tables.readRows bigtable.tables.sampleRowKeys bigtable.tables.setIamPolicy bigtable.tables.undelete bigtable.tables.update cloudkms.keyHandles.* cloudkms.keyHandles.create cloudkms.keyHandles.get cloudkms.keyHandles.list cloudkms.operations.get cloudkms.projects.showEffectiveAutokeyConfig monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.timeSeries.* monitoring.timeSeries.create monitoring.timeSeries.list resourcemanager.projects.get
Bigtable Editor (roles/bigtable.editor) Editor role for bigtable	bigtable.appProfiles.* bigtable.appProfiles.create bigtable.appProfiles.delete bigtable.appProfiles.get bigtable.appProfiles.list bigtable.appProfiles.update bigtable.authorizedViews.create bigtable.authorizedViews.delete bigtable.authorizedViews.get bigtable.authorizedViews.getIamPolicy bigtable.authorizedViews.list bigtable.authorizedViews.listEffectiveTags bigtable.authorizedViews.listTagBindings bigtable.authorizedViews.mutateRows bigtable.authorizedViews.readRows bigtable.authorizedViews.sampleRowKeys bigtable.authorizedViews.update bigtable.backups.create bigtable.backups.delete bigtable.backups.get bigtable.backups.getIamPolicy bigtable.backups.list bigtable.backups.read bigtable.backups.restore bigtable.backups.update bigtable.clusters.* bigtable.clusters.create bigtable.clusters.delete bigtable.clusters.get bigtable.clusters.list bigtable.clusters.update bigtable.hotTablets.list bigtable.instances.create bigtable.instances.delete bigtable.instances.executeQuery bigtable.instances.get bigtable.instances.getIamPolicy bigtable.instances.list bigtable.instances.listEffectiveTags bigtable.instances.listTagBindings bigtable.instances.ping bigtable.instances.update bigtable.keyvisualizer.* bigtable.keyvisualizer.get bigtable.keyvisualizer.list bigtable.locations.list bigtable.logicalViews.create bigtable.logicalViews.delete bigtable.logicalViews.get bigtable.logicalViews.getIamPolicy bigtable.logicalViews.list bigtable.logicalViews.readRows bigtable.logicalViews.update bigtable.materializedViews.create bigtable.materializedViews.delete bigtable.materializedViews.get bigtable.materializedViews.getIamPolicy bigtable.materializedViews.list bigtable.materializedViews.readRows bigtable.materializedViews.sampleRowKeys bigtable.materializedViews.update bigtable.memoryLayers.* bigtable.memoryLayers.get bigtable.memoryLayers.list bigtable.memoryLayers.update bigtable.schemaBundles.create bigtable.schemaBundles.delete bigtable.schemaBundles.get bigtable.schemaBundles.getIamPolicy bigtable.schemaBundles.list bigtable.schemaBundles.update bigtable.tables.checkConsistency bigtable.tables.create bigtable.tables.delete bigtable.tables.generateConsistencyToken bigtable.tables.get bigtable.tables.getIamPolicy bigtable.tables.list bigtable.tables.mutateRows bigtable.tables.readRows bigtable.tables.sampleRowKeys bigtable.tables.undelete bigtable.tables.update monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.timeSeries.list resourcemanager.projects.get resourcemanager.projects.list
Bigtable User (roles/bigtable.user) Provides read-write access to the data stored within Bigtable tables. Intended for application developers or service accounts. Lowest-level resources where you can grant this role: Table	bigtable.appProfiles.get bigtable.appProfiles.list bigtable.authorizedViews.get bigtable.authorizedViews.list bigtable.authorizedViews.mutateRows bigtable.authorizedViews.readRows bigtable.authorizedViews.sampleRowKeys bigtable.backups.get bigtable.backups.list bigtable.clusters.get bigtable.clusters.list bigtable.hotTablets.list bigtable.instances.executeQuery bigtable.instances.get bigtable.instances.list bigtable.instances.ping bigtable.keyvisualizer.* bigtable.keyvisualizer.get bigtable.keyvisualizer.list bigtable.locations.list bigtable.logicalViews.get bigtable.logicalViews.list bigtable.logicalViews.readRows bigtable.materializedViews.get bigtable.materializedViews.list bigtable.materializedViews.readRows bigtable.materializedViews.sampleRowKeys bigtable.memoryLayers.get bigtable.memoryLayers.list bigtable.schemaBundles.get bigtable.schemaBundles.list bigtable.tables.checkConsistency bigtable.tables.generateConsistencyToken bigtable.tables.get bigtable.tables.list bigtable.tables.mutateRows bigtable.tables.readRows bigtable.tables.sampleRowKeys monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.timeSeries.* monitoring.timeSeries.create monitoring.timeSeries.list resourcemanager.projects.get
Bigtable Viewer (roles/bigtable.viewer) Provides no data access. Intended as a minimal set of permissions to access the Google Cloud console for Bigtable. Lowest-level resources where you can grant this role: Table	bigtable.appProfiles.get bigtable.appProfiles.list bigtable.authorizedViews.get bigtable.authorizedViews.getIamPolicy bigtable.authorizedViews.list bigtable.authorizedViews.listEffectiveTags bigtable.authorizedViews.listTagBindings bigtable.backups.get bigtable.backups.getIamPolicy bigtable.backups.list bigtable.clusters.get bigtable.clusters.list bigtable.hotTablets.list bigtable.instances.get bigtable.instances.getIamPolicy bigtable.instances.list bigtable.instances.listEffectiveTags bigtable.instances.listTagBindings bigtable.locations.list bigtable.logicalViews.get bigtable.logicalViews.getIamPolicy bigtable.logicalViews.list bigtable.materializedViews.get bigtable.materializedViews.getIamPolicy bigtable.materializedViews.list bigtable.memoryLayers.get bigtable.memoryLayers.list bigtable.schemaBundles.get bigtable.schemaBundles.getIamPolicy bigtable.schemaBundles.list bigtable.tables.checkConsistency bigtable.tables.generateConsistencyToken bigtable.tables.get bigtable.tables.getIamPolicy bigtable.tables.list monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.timeSeries.list resourcemanager.projects.get
Bigtable Reader (roles/bigtable.reader) Provides read-only access to the data stored within Bigtable tables. Intended for data scientists, dashboard generators, and other data-analysis scenarios. Lowest-level resources where you can grant this role: Table	bigtable.appProfiles.get bigtable.appProfiles.list bigtable.authorizedViews.get bigtable.authorizedViews.list bigtable.authorizedViews.readRows bigtable.authorizedViews.sampleRowKeys bigtable.backups.get bigtable.backups.list bigtable.clusters.get bigtable.clusters.list bigtable.hotTablets.list bigtable.instances.executeQuery bigtable.instances.get bigtable.instances.list bigtable.instances.ping bigtable.keyvisualizer.* bigtable.keyvisualizer.get bigtable.keyvisualizer.list bigtable.locations.list bigtable.logicalViews.get bigtable.logicalViews.list bigtable.logicalViews.readRows bigtable.materializedViews.get bigtable.materializedViews.list bigtable.materializedViews.readRows bigtable.materializedViews.sampleRowKeys bigtable.memoryLayers.get bigtable.memoryLayers.list bigtable.schemaBundles.get bigtable.schemaBundles.list bigtable.tables.checkConsistency bigtable.tables.generateConsistencyToken bigtable.tables.get bigtable.tables.list bigtable.tables.readRows bigtable.tables.sampleRowKeys monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.timeSeries.* monitoring.timeSeries.create monitoring.timeSeries.list resourcemanager.projects.get

Peran khusus

Jika peran bawaan untuk Bigtable tidak memenuhi persyaratan bisnis Anda, Anda dapat menentukan peran khusus sendiri dengan izin yang Anda tentukan.

Jika peran khusus Anda perlu mendukung akses ke konsol Google Cloud , Anda harus mengidentifikasi tugas yang akan dilakukan pengguna, lalu memastikan bahwa peran khusus memiliki izin yang diperlukan untuk setiap tugas, seperti yang ditunjukkan dalam tabel berikut. Jika peran khusus tidak memiliki semua izin yang diperlukan untuk suatu tugas, dan pengguna mencoba melakukan tugas tersebut, konsol Google Cloud tidak akan berfungsi dengan benar.

Google Cloud tugas konsol	Izin yang diperlukan
Akses dasar ke konsol Google Cloud	bigtable.appProfiles.get bigtable.appProfiles.list bigtable.clusters.get bigtable.clusters.list bigtable.instances.get bigtable.instances.list bigtable.locations.list bigtable.tables.get bigtable.tables.list resourcemanager.projects.get
Membuat instance atau cluster	Izin akses dasar, plus: bigtable.clusters.create bigtable.instances.create
Mengubah instance atau cluster	Izin akses dasar, plus: bigtable.clusters.update bigtable.instances.update
Mengelola konfigurasi replikasi	Izin akses dasar, plus: bigtable.appProfiles.create bigtable.appProfiles.delete bigtable.appProfiles.update
Menghapus instance atau cluster	Izin akses dasar, plus: bigtable.clusters.delete bigtable.instances.delete
Memantau instance dengan melihat grafik	Izin akses dasar, plus: monitoring.metricDescriptors.get monitoring.metricDescriptors.list monitoring.timeSeries.list
Membuat dan memperbarui tabel	Izin akses dasar, plus: bigtable.tables.create bigtable.tables.update
Memulihkan cadangan	Izin akses dasar, plus: bigtable.backups.list bigtable.tables.create bigtable.backups.restore

Pengelolaan IAM

Bagian ini menjelaskan cara mengelola peran IAM dan izin terkait di level project, instance, tabel, dan cadangan.

Pengelolaan IAM level project

Di level project, Anda dapat memberikan, mengubah, dan mencabut peran IAM menggunakan konsol Google Cloud , IAM API, atau Google Cloud CLI. Untuk mengetahui informasi selengkapnya, lihat Memberikan, Mengubah, dan Mencabut Akses.

Setelah membuat project, Anda dapat memberikan peran IAM tingkat project kepada pengguna berdasarkan tingkat akses tertentu.

Peran yang diperlukan

Sebelum Anda menetapkan peran IAM level instance, level tabel, level cadangan, level tampilan yang diizinkan, atau level tampilan terwujud berkelanjutan untuk pengguna, pastikan pengguna memiliki setidaknya salah satu peran IAM level project berikut:

• Bigtable Viewer (direkomendasikan)
• Bigtable Reader
• Bigtable User
• Bigtable Administrator

Catatan: Anda tidak perlu memberikan peran level project ini ke akun layanan karena akun layanan dikaitkan dengan project Google Cloud , bukan pengguna tertentu.

Pilih peran level project yang tidak memiliki izin lebih dari yang sebenarnya dibutuhkan pengguna di semua instance, tabel, cadangan, tampilan yang diizinkan, atau tampilan terwujud berkelanjutan dalam project. Karena alasan ini, Anda harus memberikan peran Bigtable Viewer dalam hampir semua kasus.

Jika pengguna tidak memiliki setidaknya salah satu peran level project ini, pengguna tidak akan memiliki akses ke Bigtable melalui konsol Google Cloud . Konsol Google Cloud memerlukan salah satu peran level project ini agar dapat mengambil informasi tentang instance, cluster, tabel, atau cadangan atas nama pengguna.

Memberikan peran IAM level instance

Di level instance, Anda dapat memberikan salah satu peran yang telah ditetapkan Bigtable kepada pengguna atau akun layanan. Anda juga dapat memberikan peran khusus yang telah Anda tentukan.

Catatan: Setelah Anda mengubah peran tingkat instance pengguna, mungkin diperlukan waktu hingga dua menit agar perubahan diterapkan.

Untuk memberikan peran yang telah ditetapkan atau peran khusus kepada pengguna atau akun layanan di level instance:

Konsol

1. Buka halaman instance Bigtable di konsolGoogle Cloud .

   Buka halaman instance

2. Centang kotak di samping instance yang perannya ingin Anda kelola. Panel informasi akan muncul.

3. Di panel informasi, klik Permissions.

4. Di bagian Add principals, mulai ketik alamat email pengguna atau akun layanan yang ingin Anda tambahkan, lalu klik alamat email pengguna atau akun layanan tersebut.

5. Klik daftar Select a role, lalu klik Bigtable untuk memilih peran yang telah ditetapkan atau Custom untuk memilih peran khusus.

6. Klik nama setiap peran yang ingin Anda tetapkan.

7. Klik Tambahkan. Pengguna atau akun layanan diberi peran yang Anda tentukan di level instance.

gcloud

1. Jika Anda tidak mengetahui ID instance, gunakan perintah bigtable instances list untuk melihat daftar instance project Anda:

   gcloud bigtable instances list
   

2. Gunakan perintah bigtable instances set-iam-policy:

   gcloud bigtable instances set-iam-policy \
     INSTANCE_ID \
     POLICY_FILE
   

   Berikan hal berikut:

   • INSTANCE_ID: ID permanen untuk instance.
   • POLICY_FILE: Jalur ke file JSON atau YAML lokal yang berisi kebijakan IAM yang valid.

Memberikan peran IAM level tabel

Di tingkat tabel, Anda dapat memberikan salah satu peran yang telah ditetapkan Bigtable kepada pengguna atau akun layanan. Anda juga dapat memberikan peran khusus yang telah Anda tentukan.

Catatan: Setelah Anda mengubah peran tingkat tabel pengguna, perlu waktu hingga dua menit agar perubahan diterapkan.

Untuk memberikan peran bawaan atau khusus kepada pengguna atau akun layanan di level tabel:

Konsol

1. Buka halaman instance Bigtable di konsolGoogle Cloud .

   Buka halaman instance

2. Klik nama instance yang berisi tabel, yang memiliki peran IAM yang Anda tetapkan.

3. Pilih Tables di panel navigasi sebelah kiri.

4. Centang kotak di samping tabel yang perannya ingin Anda kelola. Panel informasi akan muncul.

5. Di panel informasi, klik Permissions.

6. Di bagian Add principals, mulai ketik alamat email pengguna atau akun layanan yang ingin Anda tambahkan, lalu klik alamat email pengguna atau akun layanan tersebut.

7. Klik menu drop-down Select a role, lalu klik Bigtable untuk memilih peran yang telah ditetapkan atau Custom untuk memilih peran khusus.

8. Klik nama setiap peran yang ingin Anda tetapkan.

9. Klik Tambahkan. Pengguna atau akun layanan diberi peran yang Anda tentukan di tingkat tabel.

gcloud

1. Jika Anda tidak mengetahui ID instance, gunakan perintah bigtable instances list untuk melihat daftar instance project Anda:

   gcloud bigtable instances list
   

2. Jika Anda tidak mengetahui ID tabel instance, gunakan perintah bigtable instances tables list untuk melihat daftar tabel dalam instance.

   gcloud bigtable instances tables list --instances=INSTANCE_ID
   

   Berikan hal berikut:

   • INSTANCE_ID: ID permanen untuk instance.

3. Gunakan perintah bigtable instances tables set-iam-policy:

   gcloud bigtable instances tables set-iam-policy \
     TABLE_ID \
     --instance=INSTANCE_ID \
     POLICY_FILE
   

   Berikan hal berikut:

   • TABLE_ID: ID permanen untuk tabel.
   • INSTANCE_ID: ID permanen untuk instance.
   • POLICY_FILE: Jalur ke file JSON atau YAML lokal yang berisi kebijakan IAM yang valid.

Memberikan peran IAM tingkat cadangan

Di tingkat pencadangan, Anda dapat memberikan salah satu peran yang telah ditetapkan Bigtable kepada pengguna atau akun layanan. Anda juga dapat memberikan peran khusus yang telah Anda tentukan.

Catatan: Setelah Anda mengubah peran tingkat pencadangan pengguna, mungkin perlu waktu hingga dua menit agar perubahan diterapkan.

Untuk memberikan peran yang telah ditetapkan atau peran khusus kepada pengguna atau akun layanan di level cadangan:

gcloud

1. Jika Anda tidak mengetahui ID instance, gunakan perintah bigtable instances list untuk melihat daftar instance project Anda:

   gcloud bigtable instances list
   

2. Jika Anda tidak mengetahui ID cadangan dalam instance, gunakan perintah bigtable instances backups list untuk melihat daftar cadangan dalam instance.

   gcloud bigtable backups list --instances=INSTANCE_ID
   

   Berikan hal berikut:

   • INSTANCE_ID: ID permanen untuk instance.

3. Gunakan perintah gcloud bigtable backups set-iam-policy:

   gcloud bigtable backups set-iam-policy BACKUP_ID \
     --instance=INSTANCE_ID \
     --cluster=CLUSTER_ID \
     POLICY_FILE
   

   Berikan hal berikut:

   • BACKUP_ID: ID permanen untuk cadangan.
   • INSTANCE_ID: ID permanen untuk instance.
   • TABLE_ID: ID permanen untuk tabel.
   • POLICY_FILE: Jalur ke file JSON atau YAML lokal yang berisi kebijakan IAM yang valid.

Memberikan peran IAM level tampilan yang diizinkan

Di tingkat tampilan yang diizinkan, Anda dapat memberikan salah satu peran Bigtable yang telah ditetapkan kepada pengguna atau akun layanan. Anda juga dapat memberikan peran khusus yang telah Anda tentukan.

Catatan: Setelah Anda mengubah peran tingkat tampilan yang diizinkan pengguna, mungkin diperlukan waktu hingga dua menit agar perubahan diterapkan.

Untuk memberikan peran yang telah ditetapkan atau peran khusus kepada pengguna atau akun layanan di level tampilan yang diizinkan, lakukan hal berikut:

Konsol

1. Di konsol Google Cloud , buka daftar instance Bigtable.

   Buka daftar instance

2. Klik instance yang berisi tampilan yang diizinkan.

3. Di panel navigasi, klik Bigtable Studio.

4. Di penjelajah, luaskan tabel dan Authorized views.

5. Di samping tampilan yang diizinkan yang ingin Anda ubah, klik menu tindakan more_vert, lalu klik Grant access.

6. Tambahkan setidaknya satu akun utama dan pilih peran yang harus ditetapkan ke akun utama atau grup akun utama tersebut.

7. Opsional: Untuk memberikan akses bagi peran tambahan, klik Add another role, lalu masukkan akun utama dan peran untuk setiap peran tambahan.

8. Klik Simpan.

gcloud

1. Jika Anda tidak mengetahui ID instance, gunakan perintah bigtable instances list untuk melihat daftar instance project Anda:

   gcloud bigtable instances list
   

2. Jika Anda tidak mengetahui ID tabel instance, gunakan perintah bigtable instances tables list untuk melihat daftar tabel dalam instance.

   gcloud bigtable instances tables list --instances=INSTANCE_ID
   

3. Jika Anda tidak mengetahui ID tampilan, gunakan perintah bigtable authorized-views list untuk melihat daftar semua tampilan tabel yang diizinkan.

   gcloud bigtable instances tables authorized-views list \
     --instance=INSTANCE_ID \
     --table=TABLE_ID
   

4. Gunakan perintah bigtable authorized-views set-iam-policy:

   gcloud bigtable authorized-views set-iam-policy TABLE_ID{"</var>"}} \
     AUTHORIZED_VIEW_ID{"</var>"}} --instance=INSTANCE_ID{"</var>"}} POLICY_FILE{"</var>"}}
   

   Berikan hal berikut:

   • INSTANCE_ID: ID permanen untuk instance.
   • TABLE_ID: ID permanen untuk tabel.
   • AUTHORIZED_VIEW_ID: ID permanen untuk tampilan.
   • POLICY_FILE: Jalur ke file JSON atau YAML lokal yang berisi kebijakan IAM yang valid.

IAM Conditions

IAM Conditions memungkinkan Anda menentukan dan menerapkan kontrol akses bersyarat berbasis atribut untuk beberapa resource Google Cloud, termasuk resource Bigtable.

Di Bigtable, Anda dapat menerapkan akses bersyarat berdasarkan atribut berikut:

• Atribut tanggal/waktu: Gunakan untuk menetapkan akses sementara (berakhir), terjadwal, atau berdurasi terbatas ke resource Bigtable. Misalnya, Anda dapat mengizinkan pengguna untuk mengakses tabel hingga tanggal tertentu.
• Atribut resource: Gunakan untuk mengonfigurasi akses bersyarat berdasarkan nama resource, jenis resource, atau atribut layanan resource. Di Bigtable, Anda dapat menggunakan atribut instance, cluster, tabel, cadangan, dan tampilan yang diizinkan untuk mengonfigurasi akses bersyarat. Misalnya, Anda dapat mengizinkan pengguna mengelola tabel hanya pada tabel yang diawali dengan awalan tertentu, atau Anda dapat mengizinkan pengguna hanya mengakses tabel tertentu.

Untuk mengetahui informasi selengkapnya tentang IAM Conditions, lihat Ringkasan kondisi.

Langkah berikutnya

Pelajari IAM lebih lanjut.