azure - Google Cloud 相当于 Azure 特权身份管理 (PIM)-6ren

azure - Google Cloud 相当于 Azure 特权身份管理 (PIM)

转载作者：行者123 更新时间：2023-12-03 04:49:25

27

4

我习惯使用 Azure，但最近加入了一个从 Google Cloud 中的一组 Docker 实例运行的项目。

我想按照我在 Azure 中使用的方式来保护 Google Cloud 中的设置。

在 Azure 中，可以使用 Azure AD 限制对生产环境的访问。这可以使用 Google Cloud Organization Service 来实现。到目前为止，一切都很好。

现在我想进一步限制生产。我不希望任何人一直都能访问生产环境。我只想在需要时且仅在有限的时间内允许这样做。这可以通过使用特权身份管理 (PIM) 在 Azure 中实现。这样我就可以允许某些人在短时间内 self 提升他们的特权……比如 4 小时。他们还必须在文本中证明 self 提升的合理性......并且我可以再次强制进行双因素身份验证，即使他们已经登录。

Google Cloud 中的 PIM 等效项是什么？我一直没能找到它。谁能给我提供执行此操作的 Google 云服务的文档吗？

最佳答案

我对 Azure echo-system 不太熟悉，但从描述来看，我认为您正在寻找 Cloud IAP:https://cloud.google.com/iap/docs/concepts-overview 。我不确定它是否提供临时提升的功能。

或者，我认为如果您使用 Google Cloud Directory Sync，您可以通过 Azure Active Directory 管理用户并使用它对 Google Cloud 进行身份验证。

此外，这里有一篇文章解释了如何通过允许某人模拟服务帐户来向他们提供临时访问权限: https://medium.com/wescale/how-to-generate-and-use-temporary-credentials-on-google-cloud-platform-b425ef95a00d

gcloud --impersonate-service-account=admin-impersonated@my-project-id.iam.gserviceaccount.com compute networks create test-net

关于azure - Google Cloud 相当于 Azure 特权身份管理 (PIM)，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/59286261/

27

4

0

文章推荐： azure - 如何从 Azure IoT 中心获取设备上的日期时间？

Chapel 相当于 numpy `arange`/相当于 C for 循环
在 Chapel 中以固定增量遍历一系列实数的最惯用方法是什么？ C 等效代码为: for (x = 0.0; x start, "Stop must be greater than start");
javascript - 相当于 Google Apps 脚本中的 "GoTo"(相当于 VBA-GAS)
在编写我的 VBA 宏时，我经常使用“GoTo”以便在不离开 Sub 的情况下跳转到宏的前一部分。现在我正在将我所有的宏转换为 Google Apps 脚本，我正试图找到“GoTo”的等效项。 Sub
Javascript 相当于 $.on
作为一个(不幸)对 jQuery 的了解多于 raw javascript 的人，我现在正在学习是时候用原始 javascript 替换我的所有代码了。不，这不是必需的，但对我来说这是一种更简单的学习
Git 相当于 which/where
当我运行 git help -a它向我显示了内部命令列表、我所有的别名和我所有的外部 git 命令(即我的路径中以 git- 开头的任何可执行文件)。我想要的是一个可以作为 git which 运行的
相当于 MySQL $i++
我正在使用的查询: SELECT COUNT(*), SUM(amount) AS amount, FROM_UNIXTIME(added, '%W (%e/%m)') AS dail
相当于-x的bash环境变量？
我有一堆我正在调试的脚本，都是嵌套的并且非常讨厌。只是想知道我是否能够设置一些与 bash 的 -x 选项等效的环境变量。这将为我节省大量时间。我已经寻找答案，但似乎它不存在 - 希望你们聪明的人
swift 相当于 "?:"
ObjC [MyObject doThisWithString:string?: [MyObject otherString]]; 我如何在 Swift 中执行此操作？ extension MyObj
相当于@SuppressWarnings的Javascript？
我目前正在运行 Sonar 来对我的代码进行静态分析。当我在分析java文件并想抑制某个警告时，我使用了@SuppressWarnings(nameOfTheWarningOnSonar)注解。我想知
Clojure 相当于 "Actors"
我最近一直在研究 Elixir 和 Akka，这让我想到:Clojure 中的等价物是什么？我发现了几篇关于代理与 Actor 的“消息吞吐量比较”帖子，但它们来自 8 年前一个答案曾经是agen
svn 相当于 hg in
我以前工作的地方，我们使用 Mercurial 进行版本控制。我有一份新工作，我们在那里使用 Subversion。我是 Subversion 的新手。我发现自己想知道自从我在远程仓库上结帐以来 c
emacs 相当于 ct
寻找一种等效的剪切和粘贴策略来复制 vim 的“cut til”。如果我真的知道它在 vim 中的名称，我敢肯定这是 googleable，但这是我要找的: 如果我有一个像这样的文本块: foo ba
.NET 相当于 size_t
我有一段 .NET 代码，我想将其移植到 64 位。这些代码基本上是一组对其他 C dll 的 P/Invoke 调用。 C dll 中的函数之一具有参数“size_t”。我应该在我的 P/Invok
iPhone 相当于 Eclipse
开发 iPhone 应用程序的标准开发者平台是什么，例如相当于 Eclipse？最佳答案 Xcode 是 iOS 开发的标准且唯一(由 Apple 支持)IDE。它也是必需的，因为如果您想要任何开发
iPhone 相当于 -doCommandBySelector :?
我想将某些内容推送到 iPhone 的响应者链上。也就是说，我想将选择器发送到 UIResponder子类，如果它不响应所述选择器，则将其传递给其 nextResponder . 有什么想法吗？最佳
firebase 相当于 sql where in ()
我需要一个与 SQL 中的此查询等效的 Firebase 查询: select * from your_table where id in (123, 345, 679) 你会如何在 firebase
php 相当于 $.get
我有一个很好的解决方案: $.get('getdbstuff.php?type=meta,'.$var_id, function(data){ $(data).appendTo("head")
Cassandra 相当于 group by
我正处于 Cassandra 应用程序数据建模的初始阶段。此应用程序具有现有的关系持久层，必须用 Cassandra 替换。应用程序为用户使用一个名为login_log 的表，它提供所有应用程序中任
TensorFlow 相当于 numpy.all()
如标题所述，TensorFlow 是否存在与 numpy.all() 函数等效的函数来检查 bool 张量中的所有值是否为 True？实现此类检查的最佳方法是什么？最佳答案使用tf.reduce_
R 相当于 Stata *
在 Stata 中，如果我有以下变量:var1、var2、var3、var4、var5 和 var6，我可以使用命令 var* 选择所有它们。 R 有类似的功能吗？最佳答案 “dplyr”包中的se
Cassandra 相当于 group by
我正处于 Cassandra 应用程序数据建模的初始阶段。此应用程序具有现有的关系持久层，必须用 Cassandra 替换。应用程序为用户使用一个名为login_log 的表，它提供所有应用程序中任

首页

博学

6Ren·AI

商城

azure - Google Cloud 相当于 Azure 特权身份管理 (PIM)