Un operador de aplicaciones (AO) es miembro del equipo de desarrollo de la organización del administrador de la plataforma (PA). Los AOs interactúan con recursos a nivel de proyecto. Puedes asignar los siguientes roles predefinidos a los miembros del equipo:
- Desarrollador de OCR con IA: accede al servicio de reconocimiento óptico de caracteres para detectar texto en imágenes.
- Desarrollador de IA de voz de Chirp: accede al modelo Chirp del servicio Speech-to-Text para reconocer la voz y transcribir audio.
- Desarrollador de voz con IA: accede al servicio Speech-to-Text para reconocer la voz y transcribir audio.
- Desarrollador de incrustaciones de texto de IA: accede al servicio de incrustaciones de texto para convertir el lenguaje natural en inglés en vectores numéricos.
- Desarrollador multilingüe de incrustaciones de texto de IA: accede al servicio de incrustaciones de texto para convertir el lenguaje natural multilingüe en vectores numéricos.
- Desarrollador de traducción con IA: accede al servicio Vertex AI Translation para traducir texto.
- Creador de copias de seguridad: crea copias de seguridad manuales y las restaura.
- Administrador del servicio de autoridades de certificación: tiene acceso para gestionar autoridades de certificación y solicitudes de certificados en su proyecto.
- Administrador de proyectos con rol personalizado: crea y gestiona roles personalizados en un proyecto.
- Editor de panel de control: tiene acceso de lectura y escritura a los
Dashboardrecursos personalizados. - Visor del panel de control: tiene acceso de solo lectura a los
Dashboardrecursos personalizados. - Administrador de Discovery Engine: obtiene acceso completo a todos los recursos de Discovery Engine.
- Desarrollador de Discovery Engine: obtiene acceso de lectura y escritura a todos los recursos de Discovery Engine.
- Lector de Discovery Engine: obtiene acceso de lectura a todos los recursos de Discovery Engine.
- Administrador de balanceadores de carga globales: tiene permisos de lectura y escritura en todos los recursos de balanceador de carga del espacio de nombres del proyecto en el servidor de la API global.
- Administrador de instancias de Harbor: tiene acceso completo para gestionar instancias de Harbor en un proyecto.
- Lector de instancias de Harbor: tiene acceso de solo lectura para ver instancias de Harbor en un proyecto.
- Creador de proyectos de Harbor: tiene acceso para gestionar proyectos de instancias de Harbor.
- Administrador de políticas de red de K8s: gestiona las políticas de red en clústeres de usuarios.
- Administrador de KMS: gestiona las claves de KMS de un proyecto, incluidas las claves
AEADKeyySigningKey. Este rol también puede importar y exportar claves. - Creador de KMS: tiene acceso de creación y lectura a las claves de KMS de un proyecto.
- Desarrollador de KMS: tiene acceso para realizar operaciones criptográficas con claves en proyectos.
- Administrador de exportación de claves de KMS: tiene acceso para exportar claves de KMS como claves envueltas desde KMS.
- Administrador de importación de claves de KMS: tiene acceso para importar claves de KMS como claves encapsuladas al KMS.
- Lector de KMS: tiene acceso de solo lectura a las claves de KMS de su proyecto y puede ver la importación y exportación de claves.
- Creador de LoggingRule: crea recursos personalizados de
LoggingRuleen el espacio de nombres del proyecto. - Editor de LoggingRule: edita recursos personalizados de
LoggingRuleen el espacio de nombres del proyecto. - LoggingRule Viewer: ve los recursos personalizados de
LoggingRuleen el espacio de nombres del proyecto. - Creador de LoggingTarget: crea recursos personalizados
LoggingTargeten el espacio de nombres del proyecto. - Editor LoggingTarget: edita recursos personalizados de
LoggingTargeten el espacio de nombres del proyecto. - LoggingTarget Viewer: ve los recursos personalizados de
LoggingTargeten el espacio de nombres del proyecto. - Administrador de balanceador de carga: tiene permisos de lectura y escritura en todos los recursos de balanceador de carga del espacio de nombres del proyecto.
- Editor de Marketplace: tiene acceso de creación, actualización y eliminación en instancias de servicio de un proyecto.
- Editor de MonitoringRule: tiene acceso de lectura y escritura a los recursos de
MonitoringRule. - Visor de MonitoringRule: tiene acceso de solo lectura a los
MonitoringRulerecursos personalizados. - Editor de MonitoringTarget: tiene acceso de lectura y escritura a los
MonitoringTargetrecursos personalizados. - Visor de MonitoringTarget: tiene acceso de solo lectura a los
MonitoringTargetrecursos personalizados. - Administrador del espacio de nombres: gestiona todos los recursos del espacio de nombres del proyecto.
- Lector de NAT: tiene acceso de solo lectura a las implementaciones de los clústeres de usuario.
- Editor de ObservabilityPipeline: tiene acceso de lectura y escritura a los recursos personalizados de
ObservabilityPipeine. - ObservabilityPipeline Viewer (Visor de ObservabilityPipeline): tiene acceso de solo lectura a los recursos personalizados de
ObservabilityPipeline. - Administrador de segmentos de proyectos: gestiona los segmentos de almacenamiento y los objetos de los segmentos.
- Administrador de objetos de segmento de proyecto: tiene acceso de solo lectura a los segmentos de un proyecto y acceso de lectura y escritura a los objetos de esos segmentos.
- Lector de objetos de segmentos de proyectos: tiene acceso de solo lectura a los segmentos de un proyecto y a los objetos de esos segmentos.
- Administrador de gestión de identidades y accesos de proyectos: gestiona las políticas de permisos de gestión de identidades y accesos de los proyectos.
- Administrador de NetworkPolicy de proyecto: gestiona las políticas de red del proyecto en el espacio de nombres del proyecto.
- Administrador de bases de datos de proyectos: administra el servicio de bases de datos de un proyecto.
- Editor de base de datos del proyecto: tiene acceso de lectura y escritura al servicio de base de datos de un proyecto.
- Lector de base de datos del proyecto: tiene acceso de solo lectura al servicio de base de datos de un proyecto.
- Lector de proyectos: tiene acceso de solo lectura a todos los recursos de los espacios de nombres del proyecto.
- Administrador de máquinas virtuales del proyecto: gestiona las VMs en el espacio de nombres del proyecto.
- Administrador de imágenes de máquina virtual de proyecto: gestiona las imágenes de máquina virtual en el espacio de nombres del proyecto.
- Administrador de secretos: gestiona los secretos de Kubernetes en los proyectos.
- Lector de secretos: consulta los secretos de Kubernetes en los proyectos.
- Administrador de configuración de servicios: tiene acceso de lectura y escritura a las configuraciones de servicios de un espacio de nombres de un proyecto.
- Lector de configuración de servicio: tiene acceso de lectura a las configuraciones de servicio en un espacio de nombres de proyecto.
- Administrador de proyectos de subredes (global): gestiona varias subredes de zonas en proyectos.
- Administrador de proyectos de subredes: gestiona las subredes zonales de los proyectos.
- Operador de proyecto de subred: gestiona las subredes asignadas automáticamente de tipo hoja en los proyectos.
- Usuario de predicción de Vertex AI: accede al servicio de predicción online para enviar solicitudes al endpoint de tu modelo.
- Administrador de replicación de volúmenes: gestiona los recursos de replicación de volúmenes.
- Administrador de cuadernos de Workbench: obtiene acceso de lectura y escritura a todos los recursos de cuadernos de un espacio de nombres de un proyecto.
- Lector de cuadernos de Workbench: obtiene acceso de solo lectura a todos los recursos de cuadernos de un espacio de nombres de un proyecto y puede ver la interfaz de usuario de Vertex AI Workbench.
- Lector de cargas de trabajo: tiene acceso de lectura a las cargas de trabajo de un proyecto.
Roles comunes
Los siguientes roles comunes predefinidos se aplican a todos los usuarios autenticados:
- Visor de AI Platform: otorga permisos para ver servicios preentrenados.
- Visor de opciones de DB: muestra todas las opciones de configuración que se pueden usar en el servicio de base de datos.
- Lector de interfaz de usuario de base de datos: concede permisos a los usuarios autenticados para ver la interfaz de usuario del servicio de base de datos.
- Visor de sufijos DNS: accede al mapa de configuración del sufijo del servicio de nombres de dominio (DNS).
- Administrador de registros de flujo: tiene acceso de lectura y escritura a todos los recursos de registros de flujo.
- Lector de registros de flujo: tiene acceso de solo lectura a todos los recursos de registros de flujo.
- Lector de Marketplace: tiene acceso de solo lectura a las versiones del servicio.
- Usuario de la calculadora de precios: tiene acceso de solo lectura a las descripciones de las unidades de mantenimiento de stock (SKU).
- Lector de Project Discovery: tiene acceso de lectura para todos los usuarios autenticados a la vista del proyecto.
- Visor de imágenes públicas: tiene acceso de lectura para todos los usuarios autenticados en las imágenes de VM públicas del espacio de nombres
vm-images. - Visor de tipos de máquinas virtuales: tiene acceso de lectura a los tipos de máquinas virtuales con ámbito de clúster.
- Visor de tipos de VM: tiene acceso de lectura a los tipos de máquinas virtuales predefinidos.