IAM-Konfiguration für SQL Connect-Projekte

Wenn Sie Firebase SQL Connect verwenden möchten, müssen Sie IAM-Rollen zuweisen, mit denen Sie Connectors verwalten, auf Cloud SQL zugreifen und SDKs generieren können. Achten Sie darauf, dass das Dienstkonto, mit dem SQL Connect ausgeführt wird, die erforderlichen Berechtigungen hat.

Detaillierte IAM-Rollen für SQL Connect

Einfache und vordefinierte Firebase-Rollen werden niedrigeren SQL Connect Rollen zugeordnet. Die Zuordnung finden Sie in der Tabelle.

Sie können einzelne IAM-Rollenzuweisungen für SQL Connect detaillierter in der Google Cloud Console verwalten. Rufen Sie dazu die Seite IAM & Verwaltung > IAM auf.

IAM-Rolle Berechtigungen
firebasedataconnect.googleapis.com/admin

Firebase SQL Connect API-Administrator

Diese Rolle umfasst die Rolle „Firebase SQL Connect API Viewer“.
Sie entspricht firebasedataconnect.*.

Sie wird von den Rollen „Cloud Owner“, „Cloud Editor“,
„Firebase Admin“ und „Firebase Develop Admin“ bereitgestellt. 		Vollzugriff auf Ressourcen der Firebase SQL Connect API, einschließlich Daten.

firebasedataconnect.googleapis.com/operations.delete
firebasedataconnect.googleapis.com/operations.cancel
firebasedataconnect.googleapis.com/services.create
firebasedataconnect.googleapis.com/services.update
firebasedataconnect.googleapis.com/services.delete
firebasedataconnect.googleapis.com/services.executeGraphql
firebasedataconnect.googleapis.com/services.executeGraphqlRead
firebasedataconnect.googleapis.com/schemas.create
firebasedataconnect.googleapis.com/schemas.update
firebasedataconnect.googleapis.com/schemas.delete
firebasedataconnect.googleapis.com/schemaRevisions.create
firebasedataconnect.googleapis.com/schemaRevisions.delete
firebasedataconnect.googleapis.com/connectors.create
firebasedataconnect.googleapis.com/connectors.update
firebasedataconnect.googleapis.com/connectors.delete
firebasedataconnect.googleapis.com/connectorRevisions.create
firebasedataconnect.googleapis.com/connectorRevisions.delete
firebasedataconnect.googleapis.com/viewer

Firebase SQL Connect API Viewer

Sie wird von den Rollen „Cloud Owner“, „Cloud Editor“,
„Cloud Viewer“, „Firebase Admin“, „Firebase Viewer“,
„Firebase Develop Admin“ und „Firebase Develop Viewer“ bereitgestellt. 		Lesezugriff auf Ressourcen der Firebase SQL Connect API. Die Rolle gewährt keinen Zugriff auf Daten.

cloudresourcemanager.googleapis.com/projects.list
cloudresourcemanager.googleapis.com/projects.get

firebasedataconnect.googleapis.com/operations.list
firebasedataconnect.googleapis.com/operations.get
firebasedataconnect.googleapis.com/locations.list
firebasedataconnect.googleapis.com/locations.get
firebasedataconnect.googleapis.com/services.list
firebasedataconnect.googleapis.com/services.get
firebasedataconnect.googleapis.com/schemas.list
firebasedataconnect.googleapis.com/schemas.get
firebasedataconnect.googleapis.com/schemaRevisions.list
firebasedataconnect.googleapis.com/schemaRevisions.get
firebasedataconnect.googleapis.com/connectors.list
firebasedataconnect.googleapis.com/connectors.get
firebasedataconnect.googleapis.com/connectorRevisions.list
firebasedataconnect.googleapis.com/connectorRevisions.get
firebasedataconnect.googleapis.com/dataAdmin

Firebase SQL Connect API Data Admin

Sie wird von den Rollen „Cloud Owner“, „Cloud Editor“,
„Firebase Admin“ und „Firebase Develop Admin“ bereitgestellt. 		Vollständiger Lese- und Schreibzugriff auf Datenquellen.

firebasedataconnect.googleapis.com/services.executeGraphql
firebasedataconnect.googleapis.com/services.executeGraphqlRead
firebasedataconnect.googleapis.com/dataViewer

Firebase SQL Connect API Data Viewer

Sie wird von den Rollen „Cloud Owner“, „Cloud Editor“,
„Firebase Admin“ und „Firebase Develop Admin“ bereitgestellt. 		Lesezugriff auf Datenquellen.

firebasedataconnect.googleapis.com/services.executeGraphqlRead