使用 Cloud IAM 限制對 Google Cloud Platform 中 App Engine 的訪問

Question

我有一個在谷歌雲平台上運行的應用程序。 我可以通過 Cloud IAM 訪問人員列表（在我的組織中）。 我只希望其中一些列表可以訪問我的應用引擎應用程序，他們必須在被允許進入站點之前使用他們的 Google 帳戶登錄（這是 Cloud IAM 權限的工作方式還是這種單一服務登錄？） .

我需要設置什么樣的規則或角色才能允許組或列表查看和使用應用程序？

在雲 IAM 中，我看到了這些與應用引擎相關的潛在角色。

“App Engine 查看者”角色具有以下描述：“能夠查看 App Engine 應用狀態。”。 這是我想要的嗎？

Answer 1

您需要使用Cloud IAP將用戶身份驗證限制為您的AppEngine應用程序。

您提到的角色（作為 AppEngine 查看者...）允許您限制應用程序的管理權限：僅發布新版本，或僅瀏覽有關應用程序部署的信息。

通過這個優秀的官方教程，您可以輕松開始使用 IAP。