google-cloud-platform - 在 GCP 中创建自定义角色

Question

我希望在 GCP 中为项目创建一个具有自定义角色的用户

角色是:

用户可以:

able to ssh all the servers in the project
monitor all the servers in the project 
list all  snapshots  in the project 
list all images in the project 

用户不应该:

stop/delete the instances
view billing access
launch new instances
create/delete snapshot 
create/delete images
create/remove firewall tags

可能吗？

如果是的话自定义角色下需要添加哪些权限

Answer 1

正如Graham Polley所述，您绝对可以根据您的用例使用自定义角色来设置权限。您需要找到适当的权限并进行相应的设置。你可以找到这个documentation指导如何创建和管理自定义角色。请注意，自定义角色并不支持所有权限。您可以在此 link 找到权限列表及其关联的支持级别(支持、测试、不支持)。 .