Cloud IAM

Créer un IAM Service Account :

UN IAM Service Accout est un compte créé dans Google Cloud pour spécifier des droits très précits. Par exemple, cela nous permet d'autoriser une machine virtuelle à uploder des images dans notre bucket. Celle-ci aura uniquement la permission d'upload sur le bucket.

Création de L'IAM service Account :

• Se rendre dans AM & admin > Service accounts
• Cliquer sur Create service account.
• Lui donner un nom
• Définir les autorisations voulues
• Finaliser la création
• Se rendre dans le menu "Key"
• Faire Add key
• Sélectionner une Key Json
• Puis une clef sera automatiquement télécharger, vous la renommerez "credentials.json".

Utiliser le service accourt depuis un VM :

• Se connecter en SSH à la VM
• Uploader le fichier "credentials.json"
• Puis réaliser la commande ci-dessous :

gcloud auth activate-service-account --key-file credentials.json

 

Hérarchie :

Projects are the lowest level of the resource hierarchy. The organization is at the top of the hierarchy, and folders are between the organization and projects. Virtual machine instances are not part of the resource hierarchy.

 

Il y a trois type de rôles : 

• Primitifs
• Predéfinis
• Customs