ResourceInfo

Berisi informasi resource IAM.

Representasi JSON 
{
  "policyType": string,
  "policyName": string,
  "policyRegion": string,
  "resourceContainer": string,
  "resource": {
    object (Resource)
  },
  "monitoredResource": {
    object (MonitoredResource)
  },
  "permissions": [
    string
  ],
  "nextExpectedResourceState": {
    "@type": string,
    field1: ...,
    ...
  },
  "federatedResourceHierarchy": {
    object (FederatedResourceHierarchy)
  },
  "targetResourceLocations": [
    string
  ]
}
Kolom
policyType

string

OPSIONAL: jenis kebijakan resource. Nilai yang valid untuk policyType dapat berupa 'compute_instances', 'storage_buckets', 'resourcemanager_projects', dll.
policyName

string

OPSIONAL: nama kebijakan resource. Nilai yang valid untuk policyName dapat berupa '/myproject/myinstance', '/myproject/mybucket', '/myproject', dll.
policyRegion

string

OPSIONAL: lokasi kebijakan.
resourceContainer

string

OPSIONAL: nama penampung resource. Ini dapat berupa salah satu format berikut: - “projects/” - “folders/” - “organizations/”
resource

object (Resource)

OPSIONAL: Atribut inti untuk resource.
monitoredResource

object (MonitoredResource)

OPSIONAL: resource yang dimonitor audit cloud.
permissions[]

string

OPSIONAL: daftar nama izin IAM yang akan diperiksa dalam format: {serviceName}/{plural}.{verb} atau format lama: {serviceName}.{plural}.{verb}.

  • {serviceName} mereferensikan layanan yang memiliki resource.
  • {plural} mereferensikan kolom plural dari resource ini. Harus lowerCamelCase.

Contoh: ["library.googleapis.com/shelves.get", "library.googleapis.com/shelves.update", "library.shelves.get", "library.shelves.update"]
nextExpectedResourceState

object

Opsional. Tampilan resource yang diharapkan setelah melakukan mutasi.

Contoh: CreateBookRequest mungkin terlihat seperti berikut: { parent: "projects/project-123" book { author: "Someone Famous" title: "This is a Title" read: false } book_id: "book-123" }

nextExpectedResourceState mungkin: { name: "projects/project-123/books/book-123" author: "Someone Famous" title: "This is a Title" }

Objek yang berisi kolom tipe arbitrer. Kolom tambahan "@type" berisi URI yang mengidentifikasi jenis. Contoh: { "id": 1234, "@type": "types.example.com/standard/id" }.
federatedResourceHierarchy

object (FederatedResourceHierarchy)

OPSIONAL: hierarki resource gabungan untuk federasi kebijakan IAM.
targetResourceLocations[]

string

OPSIONAL: Lokasi resource target. Pemilik operasi dapat menentukan lokasi target sebagai array nama region Google Cloud yang dide-duplikasi atau ["global"]. Catatan: tidak ada dukungan untuk nama multiregion.

Resource

Pesan ini menentukan atribut inti untuk resource. Resource adalah entitas yang dapat dialamatkan (bernama) yang disediakan oleh layanan tujuan. Misalnya, file yang disimpan di layanan penyimpanan jaringan.

Representasi JSON 
{
  "service": string,
  "name": string,
  "type": string,
  "labels": {
    string: string,
    ...
  },
  "uid": string,
  "annotations": {
    string: string,
    ...
  },
  "displayName": string,
  "createTime": string,
  "updateTime": string,
  "deleteTime": string,
  "etag": string,
  "location": string
}
Kolom
service

string

Nama layanan yang memiliki resource ini, seperti pubsub.googleapis.com. Layanan ini mungkin berbeda dengan nama host DNS yang sebenarnya melayani permintaan.
name

string

ID (nama) resource yang stabil di service. Resource dapat diidentifikasi secara logis sebagai "//{resource.service}/{resource.name}". Perbedaan antara nama resource dan URI adalah:

  • Nama resource adalah ID logis, terlepas dari protokol jaringan dan versi API. Misalnya, //pubsub.googleapis.com/projects/123/topics/news-feed.
  • URI sering kali menyertakan informasi protokol dan versi, sehingga dapat digunakan langsung oleh aplikasi. Misalnya, https://pubsub.googleapis.com/v1/projects/123/topics/news-feed.

Lihat https://cloud.google.com/apis/design/resource_names untuk mengetahui detailnya.
type

string

Jenis resource. Sintaksisnya khusus platform karena platform yang berbeda menentukan resource-nya secara berbeda.

Untuk Google API, format jenis harus "{service}/{kind}", seperti "pubsub.googleapis.com/Topic".
labels

map (key: string, value: string)

Label atau tag pada resource, seperti tag resource AWS dan label resource Kubernetes.

Objek yang berisi daftar pasangan "key": value. Contoh: { "name": "wrench", "mass": "1.3kg", "count": "3" }.
uid

string

ID unik resource. UID bersifat unik dalam waktu dan ruang untuk resource ini dalam cakupan layanan. ID ini biasanya dibuat oleh server saat pembuatan resource berhasil dan tidak boleh diubah. UID digunakan untuk mengidentifikasi resource secara unik dengan penggunaan ulang nama resource. Nilai ini harus berupa UUID4.
annotations

map (key: string, value: string)

Anotasi adalah peta nilai kunci tidak terstruktur yang disimpan dengan resource yang dapat ditetapkan oleh alat eksternal untuk menyimpan dan mengambil metadata arbitrer. Objek ini tidak dapat dikueri dan harus dipertahankan saat mengubah objek.

Info selengkapnya: https://kubernetes.io/docs/concepts/overview/working-with-objects/annotations/

Objek yang berisi daftar pasangan "key": value. Contoh: { "name": "wrench", "mass": "1.3kg", "count": "3" }.
displayName

string

Dapat berubah. Nama tampilan yang ditetapkan oleh klien. Harus <= 63 karakter.
createTime

string (Timestamp format)

Hanya output. Stempel waktu saat resource dibuat. Ini bisa berupa waktu pembuatan dimulai atau saat selesai.

Menggunakan RFC 3339 yang outputnya akan selalu dinormalisasi Z dan menggunakan 0, 3, 6, atau 9 digit pecahan. Offset selain "Z" juga diterima. Contoh: "2014-10-02T15:01:23Z", "2014-10-02T15:01:23.045123456Z", atau "2014-10-02T15:01:23+05:30".
updateTime

string (Timestamp format)

Hanya output. Stempel waktu saat resource terakhir diperbarui. Setiap perubahan pada resource yang dilakukan oleh pengguna harus memperbarui nilai ini. Perubahan pada resource yang dilakukan oleh layanan harus memperbarui nilai ini.

Menggunakan RFC 3339 yang outputnya akan selalu dinormalisasi Z dan menggunakan 0, 3, 6, atau 9 digit pecahan. Offset selain "Z" juga diterima. Contoh: "2014-10-02T15:01:23Z", "2014-10-02T15:01:23.045123456Z", atau "2014-10-02T15:01:23+05:30".
deleteTime

string (Timestamp format)

Hanya output. Stempel waktu saat resource dihapus. Jika resource tidak dihapus, kolom ini harus kosong.

Menggunakan RFC 3339 yang outputnya akan selalu dinormalisasi Z dan menggunakan 0, 3, 6, atau 9 digit pecahan. Offset selain "Z" juga diterima. Contoh: "2014-10-02T15:01:23Z", "2014-10-02T15:01:23.045123456Z", atau "2014-10-02T15:01:23+05:30".
etag

string

Hanya output. Nilai buram yang secara unik mengidentifikasi versi atau generasi resource. Nilai ini dapat digunakan untuk mengonfirmasi bahwa klien dan server menyetujui pengurutan resource yang sedang ditulis.
location

string

Tidak dapat diubah. Lokasi resource. Encoding lokasi khusus untuk penyedia layanan, dan encoding baru dapat diperkenalkan seiring berkembangnya layanan.

Untuk produk Google Cloud, encoding adalah yang digunakan oleh Google Cloud API, seperti us-east1, aws-us-east-1, dan azure-eastus2. Semantik location identik dengan label cloud.googleapis.com/location yang digunakan oleh beberapa Google Cloud API.

FederatedResourceHierarchy

Representasi JSON 
{
  "version": integer,
  "federatedHierarchy": [
    {
      object (FederatedResource)
    }
  ],
  "nonFederatedParent": {
    object (PolicyName)
  }
}
Kolom
version

integer

Menentukan format hierarki gabungan ini. Nilai yang valid adalah 0 atau 1. Permintaan yang menentukan nilai tidak valid akan ditolak.

Kolom ini menunjukkan atribut gabungan yang diketahui klien. Semua atribut yang diketahui klien harus memiliki nilai yang ditetapkan selain nilai default. Atribut apa pun yang tidak diketahui klien dianggap NOT_FEDERATED. Untuk versi tertentu, klien harus mengetahui semua atribut pada dan di bawah versi tersebut.

             +----------+----------------------+
             | Version  | Supported Attributes |
             +----------+----------------------+
             | 0        | grant policies, tags |
             +----------+----------------------+
             | 1        | grant policies, tags |
             +----------+----------------------+

Catatan: tidak ada perbedaan antara versi 0 dan 1. Lebih baik menggunakan 1.
federatedHierarchy[]

object (FederatedResource)

Secara berurutan, dimulai dari node daun, atribut resource dalam permintaan ini yang memiliki informasi gabungan. Nama kebijakan nama node daun harus cocok dengan PolicyName dasar untuk resource dalam permintaan - CheckPolicyRequest.name, BulkCheckPolicyRequest.requests.name, dll. Daftar ini dapat memiliki maksimal 15 entri.
nonFederatedParent

object (PolicyName)

Nama kebijakan resource ancestor terdekat yang memiliki kebijakan dan atribut yang disimpan secara terpusat.

FederatedResource

Representasi JSON 
{
  "policyName": {
    object (PolicyName)
  },
  "resourceName": string,

  // Union field grant_policy can be only one of the following:
  "grantPolicyStatus": enum (FederatedAttributeStatus),
  "federatedGrantPolicy": {
    object (FederatedGrantPolicy)
  }
  // End of list of possible types for union field grant_policy.

  // Union field tags can be only one of the following:
  "tagsStatus": enum (FederatedAttributeStatus),
  "federatedTags": {
    object (FederatedTags)
  }
  // End of list of possible types for union field tags.
}
Kolom
policyName

object (PolicyName)
resourceName

string

Nama resource relatif, tidak termasuk awalan / (misalnya, "projects/project-id"). Lihat: https://cloud.google.com/apis/design/resource_names#relative_resource_name

Kolom ini digunakan untuk Batas Akses Kredensial (CAB) agar cocok dengan "availableResource" Aturan CAB. Lihat https://cloud.google.com/iam/docs/downscoping-short-lived-credentials

Kolom union grant_policy.

grant_policy hanya dapat berupa salah satu dari hal berikut:
grantPolicyStatus

enum (FederatedAttributeStatus)
federatedGrantPolicy

object (FederatedGrantPolicy)

Kolom union tags.

tags hanya dapat berupa salah satu dari hal berikut:
tagsStatus

enum (FederatedAttributeStatus)
federatedTags

object (FederatedTags)

PolicyName

Nama internal untuk kebijakan IAM, berdasarkan resource tempat kebijakan diterapkan. Jangan sampai tertukar dengan nama resource lengkap eksternal resource. Untuk mengetahui informasi selengkapnya tentang perbedaan ini.

Representasi JSON 
{
  "type": string,
  "id": string,
  "region": string
}
Kolom
type

string

Jenis resource. Jenis ditentukan dalam file .service IAM. Nilai yang valid untuk jenis dapat berupa 'storage_buckets', 'compute_instances', 'resourcemanager_customers', 'billing_accounts', dll.
id

string

Mengidentifikasi instance jenis. Format ID bervariasi menurut jenisnya. Format ID ditentukan dalam file .service IAM yang menentukan jenis, baik di path_mapping maupun di komentar.
region

string

Untuk Cloud IAM: Lokasi Kebijakan. Harus kosong atau "global" untuk Kebijakan yang dimiliki oleh IAM global. Harus memberi nama region dari prodspec/cloud-iam-cloudspec untuk Kebijakan IAM Regional.

Untuk IAM Lokal: Kolom ini harus ditetapkan ke "local".

FederatedGrantPolicy

Kebijakan pemberian gabungan yang disediakan pemanggil. Nilai ini akan digunakan sebagai pengganti kebijakan yang disimpan selama evaluasi CheckPolicy. Dijamin berukuran maksimal 257 KiB. Menaikkan batas ini memerlukan peninjauan dari layanan yang terintegrasi dengan federasi IAM.

Representasi JSON 
{
  "version": integer,
  "policyData": {
    "@type": string,
    field1: ...,
    ...
  },
  "visibleReferences": {
    object (VisibleReferences)
  },
  "sha256": string
}
Kolom
version

integer

Versi skema objek kebijakan ini. Setiap perubahan yang mengganggu pada skema kebijakan gabungan akan menyebabkan nomor versi bertambah. Nomor versi yang valid adalah: 1: versi awal Nilai lainnya akan menghasilkan error argumen tidak valid.
policyData

object

Data khusus IAM yang menyimpan konten kebijakan. Tim gabungan tidak boleh membuat asumsi tentang konten atau ukuran data kebijakan tanpa persetujuan dari IAM. Data kebijakan tidak boleh dibaca atau diubah di luar kode milik IAM.

Objek yang berisi kolom tipe arbitrer. Kolom tambahan "@type" berisi URI yang mengidentifikasi jenis. Contoh: { "id": 1234, "@type": "types.example.com/standard/id" }.
visibleReferences

object (VisibleReferences)
sha256

string (bytes format)

Hash policyData untuk penyimpanan dalam cache. Kebijakan yang sama pada resource yang berbeda diharapkan memiliki hash yang sama.

String berenkode base64.

VisibleReferences

Akun utama atau entitas lain yang dirujuk dalam kebijakan. Jika salah satu entitas ini dihapus, kebijakan harus dikirim ke IAM untuk dibersihkan. Entri untuk setiap kolom tidak akan diulang, tetapi mungkin tidak diurutkan.

Representasi JSON 
{
  "gaiaIds": [
    string
  ],
  "customRoles": [
    string
  ],
  "cpis": [
    string
  ],
  "projectNumbers": [
    string
  ]
}
Kolom
gaiaIds[]

string (int64 format)
customRoles[]

string

Nama peran khusus seperti yang digunakan dalam kebijakan. Misalnya: organizations/1234/roles/myRole.
cpis[]

string
projectNumbers[]

string (int64 format)

Nomor project projectOwner, projectEditor, dan projectViewer

FederatedTags

Wrapper untuk peta pasangan nilai/kunci tag, karena peta tidak dapat berupa kolom dalam oneof. Belum didukung untuk penggunaan layanan Google Cloud.

Representasi JSON 
{
  "tags": {
    string: string,
    ...
  }
}
Kolom
tags

map (key: string, value: string)

Objek yang berisi daftar pasangan "key": value. Contoh: { "name": "wrench", "mass": "1.3kg", "count": "3" }.