【GCP】Qwiklabs の「ベースライン: インフラストラクチャ」を勉強しています~Cloud IAM: Qwik Start~

Cloud IAM: Qwik Start GCP
Cloud IAM: Qwik Start

Qwiklabs の「ベースライン: インフラストラクチャ」を進めていきたいと思います。

Cloud IAM: Qwik Start

概要

Cloud IAM(Identity and Access Management)サービスの操作方法を学びます。

操作方法

IAM コンソールとプロジェクト レベルの役割

ユーザー名1とユーザー名2を別々のタブでログインします。
ユーザー名1で、ナビゲーションメニュー⇒「IAM と管理」⇒「IAM」を選択します。
「追加」ボタンをクリックします。

IAM と管理
IAM と管理

「役割を選択」プルダウンメニューをクリックします。
プロジェクトに関連付けられているプロジェクトの役割を表示します。

プロジェクトの役割
プロジェクトの役割

「キャンセル」をクリックします。

アクセステストのためのリソースの準備

ユーザー名1で、ナビゲーションメニュー⇒「Storage」⇒「ブラウザ」を選択します。
「バケットを作成」をクリックします。

バケットを作成
バケットを作成

バケット名は、グローバルな一意の名前にします。
ここでは、「<GCPプロジェクトID>-bucket-1」という名前にしています。
「作成」をクリックします。

バケットに名前を付ける
バケットに名前を付ける

サンプル ファイルのアップロード

「バケットの詳細」ページで、「ファイルをアップロード」ボタンをクリックします。
任意のテキストファイルを選択します。
ファイル名を「sample.txt」に変更します。

ファイルをアップロード
ファイルをアップロード

プロジェクトへのアクセス権の削除

ナビゲーションメニュー⇒「IAM と管理」⇒「IAM」を選択します。
ユーザー名2の横にある鉛筆アイコンをクリックします。
下の画像では、権限が「閲覧者」のみのユーザーのほうです。

IAM
IAM

役割名の横にあるゴミ箱アイコンをクリックします。
「保存」をクリックします。

アクセス権を削除
アクセス権を削除

ユーザー名 2 がアクセス権を失ったことの確認

ユーザー名2に切り替えます。
ナビゲーションメニュー⇒「ホーム」を選択します。
ナビゲーションメニュー⇒「Storage」⇒「ブラウザ」を選択します。
権限エラーが表示されるまで時間がかかることがあります。

権限エラー
権限エラー

Storage の権限の追加

ユーザー名1に切り替えます。
ナビゲーションメニュー⇒「IAM と管理」⇒「IAM」を選択します。
「追加」をクリックします。
ユーザー名2の名前を「新しいメンバー」フィールドに入力します。
「役割を選択」のプルダウンメニューから「Cloud Storage」⇒「ストレージオブジェクト閲覧者」を選択します。
「保存」をクリックします。

ロールの追加
ロールの追加

アクセス権の確認

ユーザー名2に切り替えます。
Cloud Shell を次のコマンドを入力します。

export MY_BUCKET_NAME=<GCPプロジェクトID>-bucket-1
echo $MY_BUCKET_NAME
gsutil ls gs://$MY_BUCKET_NAME

まとめ

Cloud IAM でメンバーと権限を操作できることを学びました。
適切なアクセス権を設定できるようにしておきましょう。

コメント

タイトルとURLをコピーしました