准备 IAM 权限

本文档介绍了如何准备 Identity and Access Management (IAM) 权限，以便在 GDC 中有效使用 Cloud DNS。

GDC 提供 IAM，可让您授予对特定 GDC 资源的精细访问权限，并防止对其他资源进行不必要的访问。IAM 遵循最小权限安全原则，并使用 IAM 角色和权限来控制哪些用户可以访问给定资源。

角色是一组特定权限，这些权限映射到对资源的特定操作，并分配给各个主体，例如用户、用户群组或服务账号。因此，您必须拥有适当的 IAM 角色和权限，才能在 GDC 中使用代管式 DNS 服务。

本文档的目标受众群体是负责在 GDC 中管理组织的网络和 DNS 的平台管理员和应用运维人员。

获取 IAM 权限

如需创建 DNS 区域和记录，您必须拥有必要的身份和访问角色。请让您的 IAM 项目管理员为您授予以下角色：

  • Managed DNS Project Viewer (managed-dns-project-viewer) 角色：查看现有 DNS 区域和记录。
  • Managed DNS Project Admin (managed-dns-project-admin) 角色：创建和更新 DNS 区域和记录。

如需详细了解这些角色，请参阅角色定义。

后续步骤