準備 IAM 權限

本文說明如何準備 Identity and Access Management (IAM) 權限，以便在 GDC 中有效使用 Cloud DNS。

GDC 提供 IAM，可精細控管特定 GDC 資源的存取權，並防止他人擅自存取其他資源。IAM 遵循最小權限的安全性原則，並使用 IAM 角色和權限，控管哪些人可以存取特定資源。

角色是一組特定權限，對應至資源上的特定動作，並指派給個別主體，例如使用者、使用者群組或服務帳戶。因此，您必須具備適當的 IAM 角色和權限，才能在 GDC 中使用代管 DNS 服務。

本文適用對象為平台管理員和應用程式操作員，負責管理 GDC 內組織的網路和 DNS。

取得 IAM 權限

如要建立 DNS 區域和記錄，您必須具備必要的識別資訊和存取權角色。請 IAM 專案管理員授予您下列角色：

  • 代管 DNS 專案檢視者 (managed-dns-project-viewer) 角色：可查看現有的 DNS 區域和記錄。
  • 代管 DNS 專案管理員 (managed-dns-project-admin) 角色：建立及更新 DNS 區域和記錄。

如要進一步瞭解這些角色，請參閱「角色定義」。

後續步驟