Google cloud platform GCP云数据实验室所需的权限（IAM）

我正在尝试在我的客户GCP帐户中使用Datalab。访问/创建/使用IAM需要哪些IAM角色/权限

谢谢

项目的编辑器角色应该具有足够的权限和权限来启动和使用云数据实验室实例

在客户GCP帐户上，还要确保启用：

谷歌计算引擎API，以及 来自API和服务库的云源存储库API。 然后，您可以从gcloud shell或本地终端上的命令行启动Datalab实例，假设通过运行以下命令安装了Google Cloud SDK：

datalab create [instance-name]

项目的编辑器角色应有足够的权限和权限来启动和使用云数据实验室实例

在客户GCP帐户上，还要确保启用：

谷歌计算引擎API，以及 来自API和服务库的云源存储库API。 然后，您可以从gcloud shell或本地终端上的命令行启动Datalab实例，假设通过运行以下命令安装了Google Cloud SDK：

datalab create [instance-name]

---

根据文档，有两种方法可以为团队成员创建VM实例：

项目所有者可以为自己或其他团队成员创建实例 项目编辑器可以为自己创建实例，但有一些限制 如果无法获得这两个角色中的一个，则需要请求项目所有者代表您创建一个Datalab实例。为此，项目所有者将使用该命令并传入一个附加的-for-user标志，指定您的电子邮件地址

要连接到实例，您必须至少具有以下IAM角色：

角色/compute.instanceAdmin.v1 附加到云数据实验室实例的服务帐户的角色/iam.serviceAccountActor

---

根据文档，有两种方法可以为团队成员创建VM实例：

项目所有者可以为自己或其他团队成员创建实例 项目编辑器可以为自己创建实例，但有一些限制 如果无法获得这两个角色中的一个，则需要请求项目所有者代表您创建一个Datalab实例。为此，项目所有者将使用该命令并传入一个附加的-for-user标志，指定您的电子邮件地址

要连接到实例，您必须至少具有以下IAM角色：

角色/compute.instanceAdmin.v1 附加到云数据实验室实例的服务帐户的角色/iam.serviceAccountActor

---

谢谢你的帮助。客户对权利非常谨慎。我需要使用Datalab的最小角色是什么？他们不会给我编辑的角色…：尝试使用Compute Instance Admin角色，该角色授予创建、修改和删除虚拟机实例的权限。嘿，我们尝试过，但不是这样。。。还有什么想法吗？好的。尝试创建自定义角色，以将计算实例管理员角色与源存储库管理员角色组合起来。有关此操作的更多帮助，请参阅。感谢您的帮助。客户对权利非常谨慎。我需要使用Datalab的最小角色是什么？他们不会给我编辑的角色…：尝试使用Compute Instance Admin角色，该角色授予创建、修改和删除虚拟机实例的权限。嘿，我们尝试过，但不是这样。。。还有什么想法吗？好的。尝试创建自定义角色，以将计算实例管理员角色与源存储库管理员角色组合起来。请参阅以获取更多帮助。谢谢：我已经看到了，但这是针对团队的。单用户数据实验室通常需要超过服务帐户的被访问者。你知道需要的角色是什么吗？@LundinCast:IAM角色现在被称为roles/IAM.serviceAccountUserthank:我看到了，但这是针对团队的。单用户数据实验室通常需要超过服务帐户的被访问者。不知道需要的角色是什么？@LundinCast:IAM角色现在称为roles/IAM.serviceAccountUser