IAM-Konfiguration für SQL Connect-Projekte

Wenn Sie Firebase SQL Connect verwenden möchten, müssen Sie IAM-Rollen zuweisen, die die Verwaltung von Connectors, den Zugriff auf Cloud SQL und die Generierung von SDKs ermöglichen. Prüfen Sie, ob das Dienstkonto, mit dem SQL Connect ausgeführt wird, die erforderlichen Berechtigungen hat.

Detaillierte IAM-Rollen für SQL Connect

Einfache und vordefinierte Firebase-Rollen werden SQL Connect-Rollen auf niedrigerer Ebene zugeordnet. Die Zuordnung finden Sie in der Tabelle.

Sie können einzelne IAM-Rollenzuweisungen für SQL Connect in der Google Cloud Console detaillierter verwalten (rufen Sie die Seite IAM & Verwaltung > IAM auf).

IAM-Rolle Berechtigungen
firebasedataconnect.googleapis.com/admin

Firebase SQL Connect API-Administrator

Diese Rolle umfasst die Rolle „Firebase SQL Connect API-Betrachter“.
Dies entspricht firebasedataconnect.*.

Diese Berechtigung wird durch die Rollen „Cloud Owner“, „Cloud Editor“,
„Firebase Admin“ und „Firebase Develop Admin“ bereitgestellt. 		Vollständiger Zugriff auf Firebase SQL Connect API-Ressourcen, einschließlich Daten.

firebasedataconnect.googleapis.com/operations.delete
firebasedataconnect.googleapis.com/operations.cancel
firebasedataconnect.googleapis.com/services.create
firebasedataconnect.googleapis.com/services.update
firebasedataconnect.googleapis.com/services.delete
firebasedataconnect.googleapis.com/services.executeGraphql
firebasedataconnect.googleapis.com/services.executeGraphqlRead
firebasedataconnect.googleapis.com/schemas.create
firebasedataconnect.googleapis.com/schemas.update
firebasedataconnect.googleapis.com/schemas.delete
firebasedataconnect.googleapis.com/schemaRevisions.create
firebasedataconnect.googleapis.com/schemaRevisions.delete
firebasedataconnect.googleapis.com/connectors.create
firebasedataconnect.googleapis.com/connectors.update
firebasedataconnect.googleapis.com/connectors.delete
firebasedataconnect.googleapis.com/connectorRevisions.create
firebasedataconnect.googleapis.com/connectorRevisions.delete
firebasedataconnect.googleapis.com/viewer

Firebase SQL Connect API-Betrachter

Diese Rolle wird vom Cloud-Inhaber, Cloud-Bearbeiter,
Cloud-Betrachter, Firebase-Administrator, Firebase-Betrachter,
Firebase Develop-Administrator und Firebase Develop-Betrachter bereitgestellt. 		Lesezugriff auf Firebase SQL Connect API-Ressourcen. Die Rolle gewährt keinen Zugriff auf Daten.

cloudresourcemanager.googleapis.com/projects.list
cloudresourcemanager.googleapis.com/projects.get

firebasedataconnect.googleapis.com/operations.list
firebasedataconnect.googleapis.com/operations.get
firebasedataconnect.googleapis.com/locations.list
firebasedataconnect.googleapis.com/locations.get
firebasedataconnect.googleapis.com/services.list
firebasedataconnect.googleapis.com/services.get
firebasedataconnect.googleapis.com/schemas.list
firebasedataconnect.googleapis.com/schemas.get
firebasedataconnect.googleapis.com/schemaRevisions.list
firebasedataconnect.googleapis.com/schemaRevisions.get
firebasedataconnect.googleapis.com/connectors.list
firebasedataconnect.googleapis.com/connectors.get
firebasedataconnect.googleapis.com/connectorRevisions.list
firebasedataconnect.googleapis.com/connectorRevisions.get
firebasedataconnect.googleapis.com/dataAdmin

Firebase SQL Connect API Data Admin

Diese Rolle wird vom Cloud-Inhaber, Cloud-Bearbeiter,
Firebase-Administrator und Firebase Develop-Administrator bereitgestellt. 		Vollständiger Lese- und Schreibzugriff auf Datenquellen.

firebasedataconnect.googleapis.com/services.executeGraphql
firebasedataconnect.googleapis.com/services.executeGraphqlRead
firebasedataconnect.googleapis.com/dataViewer

Firebase SQL Connect API Data Viewer

Diese Rolle wird von den Rollen „Cloud Owner“, „Cloud Editor“,
„Firebase Admin“ und „Firebase Develop Admin“ bereitgestellt. 		Lesezugriff auf Datenquellen.

firebasedataconnect.googleapis.com/services.executeGraphqlRead