El rol de gestión de identidades y accesos predefinido para los permisos se llama Administrador de cuota. Este rol se puede asignar a nivel de proyecto, carpeta y organización.
- Si se concede a nivel de proyecto, el usuario tendrá permiso para realizar operaciones a nivel de proyecto.
- Si se concede a nivel de carpeta, el usuario tendrá permiso para realizar operaciones a nivel de proyecto en todos los proyectos de esa carpeta.
- Si se concede a nivel de organización, el usuario tendrá permiso para realizar operaciones a nivel de organización. Como los permisos de IAM se heredan del nivel superior, este usuario también tendrá permisos a nivel de proyecto y de carpeta.
Los usuarios que tengan el rol de propietario del proyecto pueden asignar el rol de administrador de cuota a otros usuarios a nivel de proyecto. Los usuarios con el rol Propietario de la organización pueden asignar el rol Administrador de cuotas a nivel de organización.
Permisos para ver cuotas
Para ver la cuota de tu proyecto en la Google Cloud consola o acceder a ella de forma programática, debes tener los siguientes permisos de gestión de identidades y accesos (IAM):
resourcemanager.projects.get
resourcemanager.folders.get
si quieres ver la cuota de una carpeta entera.resourcemanager.organizations.get
si quieres ver la cuota de una organización entera.monitoring.timeSeries.list
serviceusage.services.list
serviceusage.quotas.get
Para saber qué roles incluyen estos permisos de forma predeterminada, consulta la referencia de permisos de gestión de identidades y accesos.
Permisos para cambiar cuotas
Para cambiar la cuota a nivel de proyecto, de carpeta o de organización, debes tener el siguiente permiso de gestión de identidades y accesos:
Este permiso está incluido de forma predeterminada en los siguientes roles: Propietario, Editor, Administrador de cuota y Administrador de uso de servicio.
Permisos para ver solicitudes de aumento de cuota
Para ver las solicitudes de aumento de cuota en la consola Google Cloud , debes tener los siguientes permisos de gestión de identidades y accesos:
resourcemanager.projects.get
serviceusage.services.list
serviceusage.quotas.get
Permisos para crear una política de alertas para una cuota
Para configurar alertas de cuota, debes tener el siguiente permiso:
monitoring.alertPolicies.create