Управление доступом в Artifact Registry
Пользователи могут совершать с ресурсами только действия, которые предусмотрены их ролями.
Чтобы предоставить пользователям доступ к ресурсу, вы указываете, кому и какие роли назначены на ресурс. Роли можно назначить сервисному аккаунту и пользователям организации.
Назначить и отредактировать роли можно в разделе Пользователи в личном кабинете.
На какие ресурсы можно назначить роль
Роли можно назначить:
-
на организацию или проект — эти роли определяют то, какие действия будут доступны пользователю в административных разделах личного кабинета: «Контроль затрат», «Администрирование», «Пользователи» и «Поддержка».
-
на сервисы — эти роли определяют то, какие действия может совершать пользователь внутри сервиса и с его ресурсами.
Подробнее — в разделе Роли.
Какие роли действуют в сервисе Artifact Registry
В сервисе Artifact Registry роли назначаются на реестры.
Можно назначить общую роль на все реестры или выбрать для каждого реестра свой набор ролей. Роли действуют на реестры в рамках проекта.
Действия | ar.admin | ar.registry.editor | ar.registry.viewer |
|---|---|---|---|
Создание реестров и репозиториев |
|
| |
Просмотр реестров и репозиториев |
|
| |
Редактирование реестров и репозиториев |
|
| |
Удаление реестров и репозиториев |
| ||
Загрузка артефактов (push) |
|
| |
Скачивание артефактов (pull) |
|
|
|
Удаление артефактов |
|
Некоторые роли на реестры Artifact Registry включены по умолчанию в следующие роли на проект:
-
Администратор проекта включает роль ar.admin
-
Пользователь проекта включает роль ar.registry.viewer
Если вы назначаете пользователям эти роли на проект, но включенных по умолчанию ролей на реестры недостаточно, добавьте пользователю дополнительные роли на сервис.
Например, у пользователя роль «Пользователь проекта» с включенной по умолчанию ролью на сервис ar.registry.viewer, которая разрешает только просмотр ресурсов (реестров и репозиториев). Чтобы пользователь также получил возможность управлять ресурсами, добавьте дополнительно роль на сервис ar.admin или ar.registry.editor.
- На какие ресурсы можно назначить роль
- Какие роли действуют в сервисе Artifact Registry