授予对项目资源的访问权限

本文档介绍如何使用 GDC 控制台或 gdcloud CLI 在 GDC 气隙式设备项目中创建和移除角色绑定。

准备工作

在创建或移除角色绑定之前，您必须请求必要的权限。

申请 IAM 角色

如需在项目中创建、更新和删除角色绑定，请与您的组织 IAM 管理员或项目 IAM 管理员联系，请求 Project IAM Admin (project-iam-admin) 角色。

组织 IAM 管理员可以为组织内的任何项目授予此角色。Project IAM Admin 可以在其特定项目的范围内授予此角色。

设置角色绑定

请按照以下步骤设置角色绑定：

控制台

1. 登录 GDC 气隙式设备控制台。 例如，下图显示了为名为 org-1 的组织登录 GDC 控制台：
2. 点击菜单栏中的选择项目。选择要设置角色绑定的现有项目之一，然后点击打开。所选项目会显示在菜单栏中的组织名称之后。以下示例展示了所选的 iam-test 项目：
3. 在导航菜单中，依次点击身份与访问权限和访问权限。
4. 点击添加成员。
5. 在身份提供方下拉菜单中，选择一个身份提供方。
6. 在成员类型下方，选择要添加单个用户（选择用户）还是群组（选择群组）。以下示例显示了选择用户后的效果：
7. 在用户名或群组别名字段中，输入用户名、电子邮件地址或别名。
8. 在角色下拉列表中，选择要分配给相应用户或群组的角色，例如项目查看者。您可以点击添加其他角色，一次性将所选用户或群组与多个角色绑定。
9. 点击 Add（添加）。

gdcloud

1. 确保您已安装 gdcloud CLI。

2. 使用 gdcloud auth login 命令登录，以通过身份提供方进行身份验证。如需了解详情，请参阅 gdcloud CLI 身份验证。

3. 为项目设置角色绑定：

   gdcloud projects add-iam-policy-binding PROJECT \
     --member=USER_ACCOUNT \
     --role=ROLE
   

   执行以下变量替换操作：

   • PROJECT：您要为其设置角色绑定的项目的名称。
   • USER_ACCOUNT：您要向其授予角色的用户账号。此标志接受带有身份提供方前缀 (user:[e-mail]) 的用户电子邮件地址或带有服务账号项目 (serviceAccount:projectName:serviceAccountName) 的服务账号名称。
   • ROLE：您要向用户分配的预定义角色或自定义角色的名称。

移除角色绑定

如果不再需要访问权限，请移除相应成员及其关联的角色、权限和访问权限。

如需移除会员，请按以下步骤操作：

控制台

1. 登录 GDC 气隙式设备控制台。
2. 点击菜单栏中的选择项目。选择要设置角色绑定的现有项目之一，然后点击打开。所选项目会显示在菜单栏中的组织名称之后。
3. 在导航菜单中，依次点击身份与访问权限和访问权限。
4. 在授权成员列表中，选择一个成员。您可以在列表中选择多个成员，一次性移除多个成员。
5. 点击撤消所有访问权限，以从当前项目中移除与成员关联的所有角色绑定。
6. 出现提示时，点击移除成员进行确认。

gdcloud

1. 确保您已安装 gdcloud CLI。

2. 使用 gdcloud auth login 命令登录，以通过身份提供方进行身份验证。如需了解详情，请参阅 gdcloud CLI 身份验证。

3. 移除项目的角色绑定：

   gdcloud projects remove-iam-policy-binding PROJECT \
     --member=USER_ACCOUNT \
     --role=ROLE
   

   执行以下变量替换操作：

   • PROJECT：要从中移除角色绑定的项目的名称。
   • USER_ACCOUNT：您要从中移除角色的用户账号。此标志接受带有身份提供方前缀 (user:[e-mail]) 的用户电子邮件地址或带有服务账号项目 (serviceAccount:projectName:serviceAccountName) 的服务账号名称。
   • ROLE：您要从用户账号中移除的预定义角色或自定义角色的名称。