管理 Personalized Service Health 存取權

本文說明如何設定權限及啟用存取權，以便：

• 使用 Service Health 資訊主頁查看服務健康狀態事件。
• 使用 Service Health API 擷取服務健康狀態資訊。
• 設定專案相關快訊。

事前準備

確認 Google Cloud 專案已啟用計費功能。

存取 Service Health API 和資訊主頁

Personalized Service Health 提供預先定義的 servicehealth.viewer 角色，可用於授予專案成員存取權。使用這個角色，即可存取 Service Health API 和資訊主頁。

您可以直接透過 gcloud CLI 使用角色和權限，設定適當的存取控管機制。舉例來說，您可以使用下列指令直接授予角色：

gcloud projects add-iam-policy-binding PROJECT_ID \
  --member {USER|GROUP|SERVICE_ACCOUNT} \
  --role roles/servicehealth.viewer

您可以使用下列指令，查看指定專案的身分與存取權管理 (IAM) 政策：

gcloud projects get-iam-policy PROJECT_ID

或者，您也可以直接將權限新增至現有角色：

gcloud iam roles update ROLE_ID --project=PROJECT_ID \
  --add-permissions=servicehealth.events.list
gcloud iam roles update ROLE_ID --project=PROJECT_ID \
  --add-permissions=servicehealth.events.get
gcloud iam roles update ROLE_ID --project=PROJECT_ID \
  --add-permissions=servicehealth.locations.list
gcloud iam roles update ROLE_ID --project=PROJECT_ID \
  --add-permissions=servicehealth.locations.get

在專案中使用 API 和服務

1. 為專案啟用 Service Health API。
2. 授予服務使用情形消費者角色 (roles/serviceusage.serviceUsageConsumer)。

存取記錄檔及設定記錄檔快訊

請執行下列步驟：

1. 為專案啟用 Service Health API。
2. 取得記錄型快訊的權限。

如果不想授予 Monitoring NotificationChannel 編輯者角色 (roles/monitoring.notificationChannelEditor)，可以改為授予 Monitoring NotificationChannel 檢視者角色 (roles/monitoring.notificationChannelViewer)，以便將通知管道連結至警告政策。

如要進一步瞭解如何授予角色，請參閱「管理存取權」。

您或許也能透過自訂角色或其他預先定義的角色，取得必要權限。

為單一專案啟用 Service Health API

必須啟用 Service Health API，才能設定警告及提取 Service Health 資訊。您可以透過Google Cloud 控制台或 Google Cloud CLI 啟用 API。

如需背景資訊，請參閱「在專案中啟用 API Google Cloud 」。

啟用 API 後，Service Health API 和快訊會在幾小時內辨識新事件。