Devopsadept
- Czy odziedziczone zasady mogą być zastąpione w GCP?
- Czy dziedziczone polityki IAM?
- W jaki sposób hierarchia zasobów kontroluje sposób odziedziczania zasad IAM?
- Co robi administrator polityki ORG?
Czy odziedziczone zasady mogą być zastąpione w GCP?
Jeśli ustawiłeś zasady organizacji w węźle organizacji głównej, ograniczenia te są dziedziczone przez wszystkie foldery dziecięce, projekty i zasoby. Możesz ustawić niestandardowe zasady organizacji na węzłach dziecięcych, które będą zastąpić lub scalać z zasadami odziedziczonymi w oparciu o zasady oceny hierarchii.
Czy dziedziczone polityki IAM?
IAM pozwala ustawić zasady na następujących poziomach hierarchii zasobów: poziom organizacji. Zasób organizacji reprezentuje Twoją firmę. Role IAM przyznane na tym poziomie są dziedziczone przez wszystkie zasoby w ramach organizacji.
W jaki sposób hierarchia zasobów kontroluje sposób odziedziczania zasad IAM?
Dziedziczenie polityki IAM
Zasoby odziedziczą zasady zasobu nadrzędnego. Jeśli ustalisz zasady na poziomie organizacji, jest ona odziedziczona przez cały folder dzieci i zasoby projektu, a jeśli ustalisz zasady na poziomie projektu, jest odziedziczona przez wszystkie zasoby dziecięce.
Co robi administrator polityki ORG?
Polityka organizacji to konfiguracja ograniczeń. Jako administrator polityki organizacji zdefiniujesz politykę organizacji i ustalasz tę politykę organizacji dotyczącą organizacji, folderów i projektów w celu egzekwowania ograniczeń dotyczących tego zasobu i jego potomków.
