מאפייני המשאבים לתנאים ב-IAM

הנושא הזה מכיל רשימת ערכים שאפשר להשתמש בהם במאפייני המשאבים לתנאים, כולל ערכי מחרוזות לשירות המשאב, סוג המשאב והפורמט למחרוזות של שם המשאב.

אפשר להשתמש במאפייני המשאבים כדי לשנות את היקף ההרשאה שניתנת כשמקשרים בין תפקידים. כשהתפקיד כולל הרשאות שחלות על סוגים שונים של משאבים, אפשר ליצור תנאי שנותן רק חלק מההרשאות בהתאם לשירות, לסוג ולשם של המשאב.

אפשר להשתמש במאפיינים בשירותי Google Cloud ובסוגי המשאבים שמפורטים כאן. בשירותים ובסוגים אחרים של משאבים המאפיינים לא יזוהו.

לפרטים נוספים על ניהול הזהויות והרשאות הגישה (IAM) ועל תנאים, תוכלו לקרוא את המאמרים הבאים:

• סקירה כללית בנושא תנאים
• ניהול קישורים מותנים בין תפקידים

הערכים של שירות המשאב

בטבלה הבאה מפורטים הערכים שיכולים להיות המאפיין של שירות המשאב.

הערך של שירות המשאב	הפניית REST
bigquery.googleapis.com	מאמרי העזרה של ה-API
bigqueryreservation.googleapis.com	מאמרי העזרה של ה-API
cloudkms.googleapis.com	מאמרי העזרה של ה-API
cloudresourcemanager.googleapis.com	מאמרי העזרה של ה-API
compute.googleapis.com	מאמרי העזרה של ה-API
dns.googleapis.com	מאמרי העזרה של ה-API
logging.googleapis.com	מאמרי העזרה של ה-API
networksecurity.googleapis.com	מאמרי העזרה של ה-API
storage.googleapis.com	מאמרי העזרה של ה-API

הערכים של סוג המשאב

בטבלה הבאה מפורטים הערכים שיכולים להיות המאפיין של סוג המשאב.

הערך של סוג המשאב	חומרי עזר
bigquery.googleapis.com/Dataset	מידע נוסף
bigquery.googleapis.com/Model	מידע נוסף
bigquery.googleapis.com/Routine	מידע נוסף
bigquery.googleapis.com/Table	מידע נוסף
bigqueryreservation.googleapis.com/Assignment	מידע נוסף
bigqueryreservation.googleapis.com/BiReservation	מידע נוסף
bigqueryreservation.googleapis.com/CapacityCommitment	מידע נוסף
bigqueryreservation.googleapis.com/Location	מידע נוסף
bigqueryreservation.googleapis.com/Reservation	מידע נוסף
‫cloud.googleapis.com/Location^1	מידע נוסף
cloudkms.googleapis.com/CryptoKey	מידע נוסף
cloudkms.googleapis.com/CryptoKeyVersion	מידע נוסף
cloudkms.googleapis.com/KeyRing	מידע נוסף
cloudresourcemanager.googleapis.com/Project	מידע נוסף
compute.googleapis.com/BackendService	מידע נוסף
compute.googleapis.com/Disk	מידע נוסף
compute.googleapis.com/Firewall	מידע נוסף
compute.googleapis.com/ForwardingRule	מידע נוסף
compute.googleapis.com/GlobalForwardingRule	מידע נוסף
compute.googleapis.com/Image	מידע נוסף
compute.googleapis.com/Instance	מידע נוסף
compute.googleapis.com/InstanceTemplate	מידע נוסף
compute.googleapis.com/Snapshot	מידע נוסף
compute.googleapis.com/TargetHttpProxy	מידע נוסף
compute.googleapis.com/TargetHttpsProxy	מידע נוסף
compute.googleapis.com/TargetSslProxy	מידע נוסף
compute.googleapis.com/TargetTcpProxy	מידע נוסף
dns.googleapis.com/ResourceRecordSet	מידע נוסף
logging.googleapis.com/LogBucket	מידע נוסף
logging.googleapis.com/LogView	מידע נוסף
networksecurity.googleapis.com/AddressGroup	מידע נוסף
networksecurity.googleapis.com/FirewallEndpoint	מידע נוסף
networksecurity.googleapis.com/FirewallEndpointAssociation	מידע נוסף
networksecurity.googleapis.com/InterceptDeployment	מידע נוסף
networksecurity.googleapis.com/InterceptDeploymentGroup	מידע נוסף
networksecurity.googleapis.com/InterceptEndpointGroup	מידע נוסף
networksecurity.googleapis.com/InterceptEndpointGroupAssociation	מידע נוסף
networksecurity.googleapis.com/MirroringDeployment	מידע נוסף
networksecurity.googleapis.com/MirroringDeploymentGroup	מידע נוסף
networksecurity.googleapis.com/MirroringEndpointGroup	מידע נוסף
networksecurity.googleapis.com/MirroringEndpointGroupAssociation	מידע נוסף
networksecurity.googleapis.com/SecurityProfile	מידע נוסף
networksecurity.googleapis.com/SecurityProfileGroup	מידע נוסף
storage.googleapis.com/Bucket	מידע נוסף
storage.googleapis.com/Folder	מידע נוסף
storage.googleapis.com/ManagedFolder	מידע נוסף
storage.googleapis.com/Object	מידע נוסף

‫¹ ב-Cloud Key Management Service סוג המשאב הזה משמש כהורה של משאבים לאוסף מפתחות.

הפורמט של שם המשאב

בטבלה הבאה מפורטים הפורמטים של כל אחד מהמאפיינים של שם המשאב.

שימו לב: חשוב להקפיד להשתמש במזהה המתאים לפרויקט. מזהי פרויקטים מכילים אותיות וספרות, ומספרי פרויקטים מכילים רק ספרות. אי אפשר להחליף את מזהה הפרויקט במספר הפרויקט, או להפך. למידע נוסף, קראו איך יוצרים ומנהלים פרויקטים.

הפניה למשאבים	תבנית הפורמט של שם המשאב
מערכי נתונים של BigQuery	projects/project-id/datasets/dataset-id
מודלים של BigQuery	projects/project-id/datasets/dataset-id/models/model-id
פונקציות של BigQuery	projects/project-id/datasets/dataset-id/routines/routine-id
טבלאות ב-BigQuery	projects/project-id/datasets/dataset-id/tables/table-id
הקצאות של BigQuery Reservation API	projects/project-id/locations/location-id/reservations/reservation-id/assignments/assignment-id
‫BigQuery Reservation API BI reservations	projects/project-id/locations/location-id/biReservation
התחייבויות לקיבולת ב-BigQuery Reservation API	projects/project-id/locations/location-id/capacityCommitments/capacity-commitment-id
מיקומים של BigQuery Reservation API	projects/project-id/locations/location-id
הזמנות ב-BigQuery Reservation API	projects/project-id/locations/location-id/reservations/reservation-id
קבוצות של כתובות ב-Cloud NGFW	projects/project-number/locations/location/addressGroups/address-group-name organizations/organization-id/locations/location/addressGroups/address-group-name
נקודות קצה של חומת אש ב-Cloud NGFW	projects/project-number/locations/location/firewallEndpoints/firewall-endpoint-id organizations/organization-id/locations/location/firewallEndpoints/firewall-endpoint-id
שיוכים של נקודות קצה של חומת אש ב-Cloud NGFW	projects/project-number/locations/location/firewallEndpointAssociations/firewall-endpoint-association-id
קבוצות של פרופילי אבטחה^1 ב-Cloud NGFW	projects/project-number/locations/location/securityProfileGroups/security-profile-group-id
פרופילי אבטחה של Cloud NGFW‏^1	projects/project-number/locations/location/securityProfiles/security-profile-id
קבוצות פריסה של יירוט ב-Network Security Integration	projects/project-number/locations/location/interceptDeploymentGroups/intercept-deployment-group-id
פריסות של יירוט ב-Network Security Integration	projects/project-number/locations/location/interceptDeployments/intercept-deployment-id
שיוכים של קבוצות של נקודות קצה (endpoint) ליירוט ב-Network Security Integration	projects/project-number/locations/location/interceptEndpointGroupAssociations/intercept-endpoint-group-association-id
קבוצות של נקודות קצה ליירוט ב-Network Security Integration	projects/project-number/locations/location/interceptEndpoints/intercept-endpoint-group-id
קבוצות של פריסות שיקוף ב-Network Security Integration	projects/project-number/locations/location/mirroringDeploymentGroups/mirroring-deployment-group-id
פריסות רפליקציה של Network Security Integration	projects/project-number/locations/location/mirroringDeployments/mirroring-deployment-id
שיוכים של קבוצות נקודות קצה (endpoint) לשיקוף ב-Network Security Integration	projects/project-number/locations/location/mirroringEndpointGroupAssociations/mirroring-endpoint-group-association-id
קבוצות של נקודות קצה לשיקוף ב-Network Security Integration	projects/project-number/locations/location/mirroringEndpoints/mirroring-endpoint-group-id
מפתחות קריפטוגרפיים ב-Cloud Key Management Service	projects/project-id/locations/location-id/keyRings/keyring-id/cryptoKeys/cryptokey-id
גרסאות של מפתחות קריפטוגרפיים ב-Cloud Key Management Service	projects/project-id/locations/location-id/keyRings/keyring-id/cryptoKeys/cryptokey-id/cryptoKeyVersions/cryptokeyversion-id
אוספי מפתחות ב-Cloud Key Management Service	projects/project-id/locations/location-id/keyRings/keyring-id
קטגוריות ביומן ב-Cloud Logging	projects/project-id/locations/location-id/buckets/bucket-id
תצוגות יומן ב-Cloud Logging	projects/project-id/locations/location-id/buckets/bucket-id/views/view-id
קטגוריות של Cloud Storage‏^2	projects/_/buckets/bucket-name
תיקיות ב-Cloud Storage בקטגוריות שמופעל בהן מרחב שמות היררכי^2, 3	projects/_/buckets/bucket-name/folders/folder-name
תיקיות מנוהלות ב-Cloud Storage‏^2, 4	projects/_/buckets/bucket-name/managedFolders/managed-folder-name
אובייקטים ב-Cloud Storage‏ ^2, 5	projects/_/buckets/bucket-name/objects/object-name
שירותים לקצה העורפי הגלובלי ב-Compute Engine	projects/project-id/global/backendServices/backend-service-id
שירותים לקצה העורפי האזורי ב-Compute Engine	projects/project-id/regions/region-id/backendServices/backend-service-id
חומות אש ב-Compute Engine	projects/project-id/global/firewalls/firewall-id
כללי העברה גלובליים ב-Compute Engine	projects/project-id/global/forwardingRules/forwarding-rule-id
כללי העברה אזוריים ב-Compute Engine	projects/project-id/regions/region-id/forwardingRules/forwarding-rule-id
קובצי אימג' ב-Compute Engine	projects/project-id/global/images/image-id
תבניות של הגדרות מכונה ב-Compute Engine	projects/project-id/global/instanceTemplates/instance-template-id
מכונות ב-Compute Engine	projects/project-id/zones/zone-id/instances/instance-id
דיסקים לאחסון מתמיד של אזור ב-Compute Engine	projects/project-id/regions/region-id/disks/disk-id
דיסקים לאחסון מתמיד של תחום ב-Compute Engine	projects/project-id/zones/zone-id/disks/disk-id
קובצי snapshot ב-Compute Engine	projects/project-id/global/snapshots/snapshot-id
‫Proxy ל-HTTP עם יעד גלובלי ב-Compute Engine	projects/project-id/global/targetHttpProxies/target-http-proxy-id
‫Proxy ל-HTTP עם יעד אזורי ב-Compute Engine	projects/project-id/regions/region-id/targetHttpProxies/target-http-proxy-id
‫Proxy ל-HTTPS עם יעד גלובלי ב-Compute Engine	projects/project-id/global/targetHttpsProxies/target-https-proxy-id
‫Proxy ל-HTTPS עם יעד אזורי ב-Compute Engine	projects/project-id/regions/region-id/targetHttpsProxies/target-https-proxy-id
‫Proxy יעד ל-SSL ב-Compute Engine	projects/project-id/global/targetSslProxies/target-ssl-proxy-id
‫Proxy יעד ל-TCP ב-Compute Engine	projects/project-id/global/targetTcpProxies/target-tcp-proxy-id
קבוצות של רשומות משאבים ב-Cloud DNS	projects/project-id/managedZones/zone-id/rrsets/rrset-name/rrset-type
ארגונים במנהל המשאבים	organizations/organization-name

‫¹ תנאי IAM תומכים רק במשאבי Cloud NGFW ברמת הפרויקט. אין תמיכה במשאבי Cloud NGFW ברמת הארגון.

‫² ב-Cloud Storage, השם של המשאב כולל קו תחתון (_) ולא את מזהה הפרויקט. אי אפשר להחליף את הקו התחתון במזהה פרויקט, בשם פרויקט או במספר פרויקט.

‫³ צריך להשתמש בשם התיקייה במלואו, כולל לוכסנים.

‫⁴ צריך להשתמש בשם התיקייה המנוהלת במלואו, כולל לוכסנים.

‫⁵ צריך להשתמש בשם האובייקט במלואו, כולל לוכסנים.

תגי משאב

אפשר לצרף תגים לארגונים, לפרויקטים ולתיקיות. כל משאב ב- Google Cloud יכול לרשת תגים מהמשאבים ברמה עליונה.

אפשר להשתמש בכמה סוגים שונים של מזהים כדי להפנות למפתחות ולערכים של תגים:

• מזהה קבוע – מזהה ייחודי גלובלי שאי אפשר להשתמש בו מחדש. לדוגמה, tagKeys/123456789012 יכול להיות המזהה הקבוע של מפתח התג ו-tagValues/567890123456 של ערך התג.
• שם מקוצר. השם המקוצר של כל מפתח צריך להיות ייחודי בפרויקט או בארגון שבהם המפתח מוגדר, והשם המקוצר של כל ערך צריך להיות ייחודי למפתח המשויך אליו. לדוגמה, env יכול להיות השם המקוצר של מפתח התג, ו-prod של ערך התג.
• שם ממרחב שמות: צירוף של מספר הארגון או מזהה הפרויקט והשם המקוצר של מפתח התג. לדוגמה, 123456789012/env יכול להיות השם ממרחב השמות של מפתח תג שנוצר לארגון. איך מוצאים את מזהה הארגון? למפתח תג שנוצר לפרויקט יכול להיות השם myproject/env במרחב השמות. איך מזהים פרויקטים

המזהים הספציפיים תלויים במפתחות ובערכים של התג שיצרתם לארגון. ברשימת המפתחות של התגים וברשימת הערכים של התגים תוכלו לקרוא איך מוצאים את רשימת המפתחות והערכים של התגים שזמינים לכם.