הגדרת IAM בפרויקטים של SQL Connect

כדי להשתמש ב-Firebase SQL Connect, צריך להקצות תפקידי IAM שמאפשרים לנהל מחברים, לגשת ל-Cloud SQL וליצור ערכות SDK. מוודאים שלחשבון השירות שמריץ את SQL Connect יש את ההרשאות הנדרשות.

תפקידי IAM עם הרשאות גרנולריות ל-SQL Connect

תפקידים בסיסיים ותפקידים מוגדרים מראש ב-Firebase ממופים לתפקידים ברמה נמוכה יותר ב-SQL Connect. בטבלה מופיע המיפוי.

כדי לנהל הקצאות של תפקידי IAM ספציפיים עבור SQL Connect ברמה מפורטת יותר, משתמשים במסוף Google Cloud.

תפקיד IAM	הרשאות
firebasedataconnect.googleapis.com/admin Firebase SQL Connect API Admin התפקיד הזה כולל את Firebase SQL Connect API Viewer. היא שוות ערך ל-firebasedataconnect.*. ההרשאה הזו ניתנת על ידי התפקידים Cloud Owner, ‏ Cloud Editor,‏ Firebase Admin ו-Firebase Develop Admin.	גישה מלאה למשאבי Firebase SQL Connect API, כולל נתונים. firebasedataconnect.googleapis.com/operations.delete firebasedataconnect.googleapis.com/operations.cancel firebasedataconnect.googleapis.com/services.create firebasedataconnect.googleapis.com/services.update firebasedataconnect.googleapis.com/services.delete firebasedataconnect.googleapis.com/services.executeGraphql firebasedataconnect.googleapis.com/services.executeGraphqlRead firebasedataconnect.googleapis.com/schemas.create firebasedataconnect.googleapis.com/schemas.update firebasedataconnect.googleapis.com/schemas.delete firebasedataconnect.googleapis.com/schemaRevisions.create firebasedataconnect.googleapis.com/schemaRevisions.delete firebasedataconnect.googleapis.com/connectors.create firebasedataconnect.googleapis.com/connectors.update firebasedataconnect.googleapis.com/connectors.delete firebasedataconnect.googleapis.com/connectorRevisions.create firebasedataconnect.googleapis.com/connectorRevisions.delete
firebasedataconnect.googleapis.com/viewer Firebase SQL Connect API Viewer ההרשאה הזו ניתנת על ידי התפקידים Cloud Owner, ‏ Cloud Editor,‏ Cloud Viewer, ‏ Firebase Admin, ‏ Firebase Viewer,‏ Firebase Develop Admin ו-Firebase Develop Viewer.	הרשאת קריאה בלבד למשאבי Firebase SQL Connect API. התפקיד לא מעניק גישה לנתונים. cloudresourcemanager.googleapis.com/projects.list cloudresourcemanager.googleapis.com/projects.get firebasedataconnect.googleapis.com/operations.list firebasedataconnect.googleapis.com/operations.get firebasedataconnect.googleapis.com/locations.list firebasedataconnect.googleapis.com/locations.get firebasedataconnect.googleapis.com/services.list firebasedataconnect.googleapis.com/services.get firebasedataconnect.googleapis.com/schemas.list firebasedataconnect.googleapis.com/schemas.get firebasedataconnect.googleapis.com/schemaRevisions.list firebasedataconnect.googleapis.com/schemaRevisions.get firebasedataconnect.googleapis.com/connectors.list firebasedataconnect.googleapis.com/connectors.get firebasedataconnect.googleapis.com/connectorRevisions.list firebasedataconnect.googleapis.com/connectorRevisions.get
firebasedataconnect.googleapis.com/dataAdmin Firebase SQL Connect API Data Admin ההרשאה הזו ניתנת על ידי התפקידים Cloud Owner, ‏ Cloud Editor,‏ Firebase Admin ו-Firebase Develop Admin.	גישת קריאה וכתיבה מלאה למקורות נתונים. firebasedataconnect.googleapis.com/services.executeGraphql firebasedataconnect.googleapis.com/services.executeGraphqlRead
firebasedataconnect.googleapis.com/dataViewer Firebase SQL Connect API Data Viewer התפקידים האלה ניתנים על ידי התפקידים Cloud Owner, ‏ Cloud Editor,‏ Firebase Admin ו-Firebase Develop Admin.	הרשאת קריאה בלבד למקורות נתונים. firebasedataconnect.googleapis.com/services.executeGraphqlRead