Konfiguracja IAM w projektach SQL Connect

Aby korzystać z Firebase SQL Connect, musisz przypisać role uprawnień, które umożliwiają zarządzanie łącznikami, dostęp do Cloud SQL, i generowanie pakietów SDK. Sprawdź, czy konto usługi, na którym działa SQL Connect, ma wymagane uprawnienia.

Szczegółowe role uprawnień w SQL Connect

Podstawowe i wstępnie zdefiniowane role Firebase są mapowane na role niższego poziomu SQL Connect. Mapowanie znajdziesz w tabeli.

Możesz zarządzać poszczególnymi przypisaniami ról uprawnień dla SQL Connect na bardziej szczegółowym poziomie w konsoli Google Cloud (otwórz stronę Administracja > Uprawnienia).

Rola uprawnień Uprawnienia
firebasedataconnect.googleapis.com/admin

Administrator interfejsu Firebase SQL Connect API

Ta rola obejmuje rolę Wyświetlający interfejs Firebase SQL Connect API.
Jest ona odpowiednikiem roli firebasedataconnect.*.

Jest ona przypisywana przez role Właściciel chmury, Edytujący chmury,
Administrator Firebase i Administrator Firebase Develop. 		Pełny dostęp do zasobów interfejsu Firebase SQL Connect API, w tym do danych.

firebasedataconnect.googleapis.com/operations.delete
firebasedataconnect.googleapis.com/operations.cancel
firebasedataconnect.googleapis.com/services.create
firebasedataconnect.googleapis.com/services.update
firebasedataconnect.googleapis.com/services.delete
firebasedataconnect.googleapis.com/services.executeGraphql
firebasedataconnect.googleapis.com/services.executeGraphqlRead
firebasedataconnect.googleapis.com/schemas.create
firebasedataconnect.googleapis.com/schemas.update
firebasedataconnect.googleapis.com/schemas.delete
firebasedataconnect.googleapis.com/schemaRevisions.create
firebasedataconnect.googleapis.com/schemaRevisions.delete
firebasedataconnect.googleapis.com/connectors.create
firebasedataconnect.googleapis.com/connectors.update
firebasedataconnect.googleapis.com/connectors.delete
firebasedataconnect.googleapis.com/connectorRevisions.create
firebasedataconnect.googleapis.com/connectorRevisions.delete
firebasedataconnect.googleapis.com/viewer

Firebase SQL Connect Wyświetlający interfejs API

Jest ona przypisywana przez role Właściciel chmury, Edytujący chmury,
Wyświetlający chmury, Administrator Firebase, Wyświetlający Firebase,
Administrator Firebase Develop i Wyświetlający Firebase Develop. 		Dostęp tylko do odczytu do zasobów interfejsu Firebase SQL Connect API. Rola nie grant access to data.

cloudresourcemanager.googleapis.com/projects.list
cloudresourcemanager.googleapis.com/projects.get

firebasedataconnect.googleapis.com/operations.list
firebasedataconnect.googleapis.com/operations.get
firebasedataconnect.googleapis.com/locations.list
firebasedataconnect.googleapis.com/locations.get
firebasedataconnect.googleapis.com/services.list
firebasedataconnect.googleapis.com/services.get
firebasedataconnect.googleapis.com/schemas.list
firebasedataconnect.googleapis.com/schemas.get
firebasedataconnect.googleapis.com/schemaRevisions.list
firebasedataconnect.googleapis.com/schemaRevisions.get
firebasedataconnect.googleapis.com/connectors.list
firebasedataconnect.googleapis.com/connectors.get
firebasedataconnect.googleapis.com/connectorRevisions.list
firebasedataconnect.googleapis.com/connectorRevisions.get
firebasedataconnect.googleapis.com/dataAdmin

Firebase SQL Connect Administrator danych interfejsu API

Jest ona przypisywana przez role Właściciel chmury, Edytujący chmury,
Administrator Firebase i Administrator Firebase Develop. 		Pełny dostęp do odczytu i zapisu źródeł danych.

firebasedataconnect.googleapis.com/services.executeGraphql
firebasedataconnect.googleapis.com/services.executeGraphqlRead
firebasedataconnect.googleapis.com/dataViewer

Firebase SQL Connect Wyświetlający dane interfejsu API

Jest ona przypisywana przez role Właściciel chmury, Edytujący chmury,
Administrator Firebase i Administrator Firebase Develop. 		Dostęp tylko do odczytu źródeł danych.

firebasedataconnect.googleapis.com/services.executeGraphqlRead