访问权限和资源管理

有关整理、分析和管理对 Google Cloud 资源和服务的访问权限的文档和资源。

免费开始使用
  • 体验 Gemini 2.0 Flash Thinking
  • 免费使用热门产品（包括 AI API 和 BigQuery）的每月用量
  • 不会自动收费，无需承诺
查看免费产品优惠

继续探索 20 多种提供“始终免费”用量的产品

使用适用于常见应用场景（包括 AI API、虚拟机、数据仓库等）的 20 多种免费产品。

探索访问权限和资源管理

阅读有关访问权限和资源管理的文档和 Cloud Architecture Center 文章。

适用于 Google Cloud的身份管理

探索可用于为 Google Cloud上的用户和工作负载配置身份的方法

IAM 概览

了解 Google Cloud的 Identity and Access Management 系统，该系统可让您控制哪些人可以访问您的 Google Cloud 资源。

资源层次结构

了解 Google Cloud 中的资源层次结构，以及如何使用该层次结构整理资源。

Google Cloud 设置核对清单

配置初始基础以支持您的 Google Cloud 工作负载，包括设置资源层次结构和授予初始访问权限。

规划身份和访问权限管理概览

规划 IAM 的一般做法。

身份和访问权限治理的模式和做法

规划如何为在 Google Cloud上运行的应用和工作负载开发身份治理和访问权限管理方法。

培训、博文等

转到培训课程、博文和其他相关资源。

Cloud Engineer 学习路线

学习如何规划、配置、设置和部署云解决方案。

创建和管理云资源

学习如何创建和管理 Google Cloud 资源。

访问权限和资源管理产品（按应用场景）

展开各个部分或使用过滤条件查找适用于典型使用场景的产品和指南。

定义谁可以访问您的组织中的资源。

使用政策数据分析识别多余的权限。
简化、自动执行以及自定义私有证书授权机构 (CA) 的部署、管理和安全维护。
为 Google Cloud 资源建立精细的身份和访问权限管理。
通过政策控制资源并管理访问权限，以主动改善您的安全配置。
允许组织管理员为 Google Cloud中的项目和资源定义基于属性的精细访问权限控制。
规划您的设计，以便以适当的理由向适当的人员授予对适当资源的访问权限。
学习与访问权限管理和身份相关的云安全基本功能。
在一个控制台中管理用户身份、设备和应用。

管理内部企业解决方案和 Google Cloud API。

控制内部企业解决方案并使其易于发现。
列出、启用和停用 Google Cloud 项目中的 API 和服务，并将配额限制应用于服务。

优化服务使用情况、监控应用和资源健康状况，以及识别干扰性事件。

了解影响 Google Cloud 产品的破坏性事件。
查看有关 Google Cloud 应用和资源健康状况的集中式运营数据和数据洞见，以便针对问题、模式和趋势采取行动。
为 Cloud 产品和服务提供使用建议和数据分析，以优化性能、安全性、费用或可管理性的使用情况。

展开此部分可查看相关产品和文档。

以程序化方式管理 Google Cloud 资源。
使用基于时序数据库的库存服务。
在任何浏览器中使用命令行界面管理您的 Google Cloud 资源。
您可以通过 Google Kubernetes Engine API 管理 Google Cloud 资源，例如 Spanner 或 Cloud Storage。
以程序化方式集中控制组织的云资源。
通过政策控制资源并管理访问权限，以主动改善您的安全配置。
使用 Google Cloud 控制台查看和管理您的 Google Cloud 资源、在组织级别授予 Identity and Access Management (IAM) 角色，以及管理组织资源结算账号。
探索对应用进行身份验证以访问 Google API 和服务的方法。
监控凭据泄露情况，并采取措施确保您的数据安全无虞，免受攻击者的侵害。
查看删除存储在 Google Cloud中的客户数据时进行的安全流程。