Gérer l'accès à Fault Injection Testing

Aperçu

Ce produit est soumis aux "Conditions des offres de pré-DG" de la section "Conditions générales du service" des Conditions spécifiques du service. Les produits de pré-DG sont disponibles "en l'état" et peuvent avoir une prise en charge limitée. Pour en savoir plus, consultez les descriptions des étapes de lancement.

Cette page explique comment utiliser Identity and Access Management (IAM) pour gérer l'accès aux fonctionnalités de Fault Injection Testing.

Les administrateurs ou propriétaires de vos Google Cloud ressources peuvent accorder des rôles et des autorisations Fault Injection Testing.

Les administrateurs sont responsables de s'assurer que les utilisateurs disposent de l'accès dont ils ont besoin, et rien de plus (principe du moindre privilège). Étant donné que Fault Injection Testing nécessite des comptes pour configurer et exécuter des expériences, le moindre privilège est particulièrement important. Les expériences de panne peuvent entraîner des pannes inattendues si elles sont exécutées sur des ressources incorrectes ou par des utilisateurs non autorisés ou non formés.

Activer les API pour Fault Injection Testing

Pour activer l'API Fault Injection Testing pour votre projet :

1. Accédez à la page Bibliothèque d'API de la Google Cloud console.
2. Recherchez faulttesting et sélectionnez l'API Fault Testing.
3. Sélectionnez le bouton Activer.

Une boîte de dialogue indiquant la progression de l'activation de l'API s'affiche.

Définir les autorisations requises

Fault Injection Testing fournit les rôles suivants :

Nom du rôle	Description	Autorisations
roles/faulttesting.operator Administrateur/Opérateur de test de panne	Accès complet aux ressources de test de panne. Les opérateurs doivent également disposer des autorisations d'éditeur pour les ressources concernées Google Cloud .	faulttesting.googleapis.com/operations.delete faulttesting.googleapis.com/operations.cancel faulttesting.googleapis.com/experiments.create faulttesting.googleapis.com/experiments.update faulttesting.googleapis.com/experiments.delete faulttesting.googleapis.com/validations.create faulttesting.googleapis.com/validations.delete faulttesting.googleapis.com/validationResources.create faulttesting.googleapis.com/validationResources.update faulttesting.googleapis.com/validationResources.delete faulttesting.googleapis.com/affectedResources.create faulttesting.googleapis.com/affectedResources.update faulttesting.googleapis.com/affectedResources.delete faulttesting.googleapis.com/experimentTemplates.create faulttesting.googleapis.com/experimentTemplates.update faulttesting.googleapis.com/experimentTemplates.delete faulttesting.googleapis.com/exclusionWindows.create faulttesting.googleapis.com/exclusionWindows.update faulttesting.googleapis.com/exclusionWindows.delete cloudresourcemanager.googleapis.com/projects.get cloudresourcemanager.googleapis.com/projects.list faulttesting.googleapis.com/operations.list faulttesting.googleapis.com/operations.get faulttesting.googleapis.com/locations.list faulttesting.googleapis.com/locations.get faulttesting.googleapis.com/experiments.list faulttesting.googleapis.com/experiments.get faulttesting.googleapis.com/validations.list faulttesting.googleapis.com/validations.get faulttesting.googleapis.com/validationResources.list faulttesting.googleapis.com/validationResources.get faulttesting.googleapis.com/affectedResources.list faulttesting.googleapis.com/affectedResources.get faulttesting.googleapis.com/experimentTemplates.list faulttesting.googleapis.com/experimentTemplates.get faulttesting.googleapis.com/exclusionWindows.list faulttesting.googleapis.com/exclusionWindows.get
roles/faulttesting.viewer Lecteur de test de panne	Accès en lecture seule aux ressources de test de panne.	cloudresourcemanager.googleapis.com/projects.get cloudresourcemanager.googleapis.com/projects.list faulttesting.googleapis.com/operations.list faulttesting.googleapis.com/operations.get faulttesting.googleapis.com/locations.list faulttesting.googleapis.com/locations.get faulttesting.googleapis.com/experiments.list faulttesting.googleapis.com/experiments.get faulttesting.googleapis.com/validations.list faulttesting.googleapis.com/validations.get faulttesting.googleapis.com/validationResources.list faulttesting.googleapis.com/validationResources.get faulttesting.googleapis.com/affectedResources.list faulttesting.googleapis.com/affectedResources.get faulttesting.googleapis.com/experimentTemplates.list faulttesting.googleapis.com/experimentTemplates.get faulttesting.googleapis.com/exclusionWindows.list faulttesting.googleapis.com/exclusionWindows.get

Utilisez Google Cloud CLI pour accorder des rôles et des autorisations. Pour accorder le faulttesting.operator role, exécutez la commande suivante :

gcloud projects add-iam-policy-binding ${PROJECT_ID} \
  --member {USER|GROUP|SERVICE_ACCOUNT} \
  --role roles/faulttesting.operator

Voici un exemple de syntaxe pour ajouter faulttesting.operator à l'utilisateur [e-mail] in projectexample-project` :

gcloud projects add-iam-policy-binding example-project --member=user:[e-mail] --role=roles/faulttesting.operator