Configuration IAM pour les projets SQL Connect

Pour utiliser Firebase SQL Connect, vous devez attribuer des rôles IAM qui permettent de gérer les connecteurs, d'accéder à Cloud SQL et de générer des SDK. Assurez-vous que le compte de service qui exécute SQL Connect dispose des autorisations requises.

Rôles IAM précis pour SQL Connect

Les rôles de base et prédéfinis de Firebase correspondent à des rôles de niveau inférieur SQL Connect. Consultez le tableau pour connaître la correspondance.

Vous pouvez gérer les attributions de rôles IAM individuels pour SQL Connect à un niveau plus précis dans la console Google Cloud (accédez à la page IAM et administration > IAM).

Rôle IAM Autorisations
firebasedataconnect.googleapis.com/admin

Firebase SQL Connect Administrateur de l'API

Ce rôle inclut le lecteur de l'API.Firebase SQL Connect
Il équivaut à firebasedataconnect.*.

Il est fourni par les rôles de propriétaire Cloud, d'éditeur Cloud,
d'administrateur Firebase et d'administrateur du développement Firebase. 		Accès complet aux ressources de l'API Firebase SQL Connect, y compris les données.

firebasedataconnect.googleapis.com/operations.delete
firebasedataconnect.googleapis.com/operations.cancel
firebasedataconnect.googleapis.com/services.create
firebasedataconnect.googleapis.com/services.update
firebasedataconnect.googleapis.com/services.delete
firebasedataconnect.googleapis.com/services.executeGraphql
firebasedataconnect.googleapis.com/services.executeGraphqlRead
firebasedataconnect.googleapis.com/schemas.create
firebasedataconnect.googleapis.com/schemas.update
firebasedataconnect.googleapis.com/schemas.delete
firebasedataconnect.googleapis.com/schemaRevisions.create
firebasedataconnect.googleapis.com/schemaRevisions.delete
firebasedataconnect.googleapis.com/connectors.create
firebasedataconnect.googleapis.com/connectors.update
firebasedataconnect.googleapis.com/connectors.delete
firebasedataconnect.googleapis.com/connectorRevisions.create
firebasedataconnect.googleapis.com/connectorRevisions.delete
firebasedataconnect.googleapis.com/viewer

Firebase SQL Connect Lecteur de l'API

Il est fourni par les rôles de propriétaire Cloud, d'éditeur Cloud,
de lecteur Cloud, d'administrateur Firebase, de lecteur Firebase,
d'administrateur du développement Firebase et de lecteur du développement Firebase. 		Accès en lecture seule aux ressources de l'API Firebase SQL Connect. Ce rôle ne permet pas d'accéder aux données.

cloudresourcemanager.googleapis.com/projects.list
cloudresourcemanager.googleapis.com/projects.get

firebasedataconnect.googleapis.com/operations.list
firebasedataconnect.googleapis.com/operations.get
firebasedataconnect.googleapis.com/locations.list
firebasedataconnect.googleapis.com/locations.get
firebasedataconnect.googleapis.com/services.list
firebasedataconnect.googleapis.com/services.get
firebasedataconnect.googleapis.com/schemas.list
firebasedataconnect.googleapis.com/schemas.get
firebasedataconnect.googleapis.com/schemaRevisions.list
firebasedataconnect.googleapis.com/schemaRevisions.get
firebasedataconnect.googleapis.com/connectors.list
firebasedataconnect.googleapis.com/connectors.get
firebasedataconnect.googleapis.com/connectorRevisions.list
firebasedataconnect.googleapis.com/connectorRevisions.get
firebasedataconnect.googleapis.com/dataAdmin

Firebase SQL Connect Administrateur des données de l'API

Il est fourni par les rôles de propriétaire Cloud, d'éditeur Cloud,
d'administrateur Firebase et d'administrateur du développement Firebase. 		Accès complet en lecture et en écriture aux sources de données.

firebasedataconnect.googleapis.com/services.executeGraphql
firebasedataconnect.googleapis.com/services.executeGraphqlRead
firebasedataconnect.googleapis.com/dataViewer

Firebase SQL Connect Lecteur des données de l'API

Il est fourni par les rôles de propriétaire Cloud, d'éditeur Cloud,
d'administrateur Firebase et d'administrateur du développement Firebase. 		Accès en lecture seule aux sources de données.

firebasedataconnect.googleapis.com/services.executeGraphqlRead