Cloud Scheduler 역할 및 권한

이 페이지에는 Cloud Scheduler의 IAM 역할과 권한이 나와 있습니다. 모든 역할과 권한을 검색하려면 역할 및 권한 색인을 참조하세요.

Cloud Scheduler 역할

Role Permissions

Role	Permissions
Cloud Scheduler Admin (`roles/cloudscheduler.admin`) Full access to jobs and executions. Note that a Cloud Scheduler Admin (or any custom role with the permission cloudscheduler.jobs.create) can create jobs that publish to any Pub/Sub topics within the project.	`appengine.applications.get` `cloudscheduler.*` `cloudscheduler.jobs.create` `cloudscheduler.jobs.delete` `cloudscheduler.jobs.enable` `cloudscheduler.jobs.fullView` `cloudscheduler.jobs.get` `cloudscheduler.jobs.list` `cloudscheduler.jobs.pause` `cloudscheduler.jobs.run` `cloudscheduler.jobs.update` `cloudscheduler.locations.get` `cloudscheduler.locations.list` `resourcemanager.projects.get` `resourcemanager.projects.list` `serviceusage.services.get` `serviceusage.services.list`
Cloud Scheduler Job Runner (`roles/cloudscheduler.jobRunner`) Access to run jobs.	`appengine.applications.get` `cloudscheduler.jobs.fullView` `cloudscheduler.jobs.run` `resourcemanager.projects.get` `resourcemanager.projects.list` `serviceusage.services.get` `serviceusage.services.list`
Cloud Scheduler Service Agent (`roles/cloudscheduler.serviceAgent`) Grants Cloud Scheduler Service Account access to manage resources. Warning: Do not grant service agent roles to any principals except service agents.	`iam.serviceAccounts.getAccessToken` `iam.serviceAccounts.getOpenIdToken` `logging.logEntries.create` `logging.logEntries.route` `pubsub.topics.publish`
Cloud Scheduler Viewer (`roles/cloudscheduler.viewer`) Get and list access to jobs, executions, and locations.	`appengine.applications.get` `cloudscheduler.jobs.fullView` `cloudscheduler.jobs.get` `cloudscheduler.jobs.list` `cloudscheduler.locations.*` `cloudscheduler.locations.get` `cloudscheduler.locations.list` `resourcemanager.projects.get` `resourcemanager.projects.list` `serviceusage.services.get` `serviceusage.services.list`

Cloud Scheduler Admin

(roles/cloudscheduler.admin)

Full access to jobs and executions.

Note that a Cloud Scheduler Admin (or any custom role with the permission cloudscheduler.jobs.create) can create jobs that publish to any Pub/Sub topics within the project.

appengine.applications.get

cloudscheduler.*

cloudscheduler.jobs.create
cloudscheduler.jobs.delete
cloudscheduler.jobs.enable
cloudscheduler.jobs.fullView
cloudscheduler.jobs.get
cloudscheduler.jobs.list
cloudscheduler.jobs.pause
cloudscheduler.jobs.run
cloudscheduler.jobs.update
cloudscheduler.locations.get
cloudscheduler.locations.list

resourcemanager.projects.get

resourcemanager.projects.list

serviceusage.services.get

serviceusage.services.list

Cloud Scheduler Job Runner

(roles/cloudscheduler.jobRunner)

Access to run jobs.

appengine.applications.get

cloudscheduler.jobs.fullView

cloudscheduler.jobs.run

resourcemanager.projects.get

resourcemanager.projects.list

serviceusage.services.get

serviceusage.services.list

Cloud Scheduler Service Agent

(roles/cloudscheduler.serviceAgent)

Grants Cloud Scheduler Service Account access to manage resources.

iam.serviceAccounts.getAccessToken

iam.serviceAccounts.getOpenIdToken

logging.logEntries.create

logging.logEntries.route

pubsub.topics.publish

Cloud Scheduler Viewer

(roles/cloudscheduler.viewer)

Get and list access to jobs, executions, and locations.

appengine.applications.get

cloudscheduler.jobs.fullView

cloudscheduler.jobs.get

cloudscheduler.jobs.list

cloudscheduler.locations.*

cloudscheduler.locations.get
cloudscheduler.locations.list

resourcemanager.projects.get

resourcemanager.projects.list

serviceusage.services.get

serviceusage.services.list

Cloud Scheduler 권한

권한	역할에 포함됨
`cloudscheduler.jobs.create`	소유자(`roles/owner`) 편집자(`roles/editor`) Cloud Scheduler 관리자(`roles/cloudscheduler.admin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Datapipelines 서비스 에이전트(`roles/datapipelines.serviceAgent`) Application Integration 서비스 에이전트(`roles/integrations.serviceAgent`) KubeRun Events 컨트롤 플레인 서비스 에이전트(`roles/kuberun.eventsControlPlaneServiceAgent`) Cloud Deployment Manager 서비스 에이전트(`roles/clouddeploymentmanager.serviceAgent`)
`cloudscheduler.jobs.delete`	소유자(`roles/owner`) 편집자(`roles/editor`) Cloud Scheduler 관리자(`roles/cloudscheduler.admin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Datapipelines 서비스 에이전트(`roles/datapipelines.serviceAgent`) Application Integration 서비스 에이전트(`roles/integrations.serviceAgent`) KubeRun Events 컨트롤 플레인 서비스 에이전트(`roles/kuberun.eventsControlPlaneServiceAgent`) Cloud Deployment Manager 서비스 에이전트(`roles/clouddeploymentmanager.serviceAgent`)
`cloudscheduler.jobs.enable`	소유자(`roles/owner`) 편집자(`roles/editor`) Cloud Scheduler 관리자(`roles/cloudscheduler.admin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Application Integration 서비스 에이전트(`roles/integrations.serviceAgent`) Datapipelines 서비스 에이전트(`roles/datapipelines.serviceAgent`)
`cloudscheduler.jobs.fullView`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) Cloud Scheduler 관리자(`roles/cloudscheduler.admin`) Cloud Scheduler 작업 실행자(`roles/cloudscheduler.jobRunner`) Cloud Scheduler 뷰어(`roles/cloudscheduler.viewer`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Application Integration 서비스 에이전트(`roles/integrations.serviceAgent`) Datapipelines 서비스 에이전트(`roles/datapipelines.serviceAgent`)
`cloudscheduler.jobs.get`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) Cloud Scheduler 관리자(`roles/cloudscheduler.admin`) Cloud Scheduler 뷰어(`roles/cloudscheduler.viewer`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Datapipelines 서비스 에이전트(`roles/datapipelines.serviceAgent`) Application Integration 서비스 에이전트(`roles/integrations.serviceAgent`) KubeRun Events 컨트롤 플레인 서비스 에이전트(`roles/kuberun.eventsControlPlaneServiceAgent`) Cloud Deployment Manager 서비스 에이전트(`roles/clouddeploymentmanager.serviceAgent`)
`cloudscheduler.jobs.list`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) Cloud Scheduler 관리자(`roles/cloudscheduler.admin`) Cloud Scheduler 뷰어(`roles/cloudscheduler.viewer`) 보안 관리자(`roles/iam.securityAdmin`) 보안 검토자(`roles/iam.securityReviewer`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Datapipelines 서비스 에이전트(`roles/datapipelines.serviceAgent`)
`cloudscheduler.jobs.pause`	소유자(`roles/owner`) 편집자(`roles/editor`) Cloud Scheduler 관리자(`roles/cloudscheduler.admin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Application Integration 서비스 에이전트(`roles/integrations.serviceAgent`) Datapipelines 서비스 에이전트(`roles/datapipelines.serviceAgent`)
`cloudscheduler.jobs.run`	소유자(`roles/owner`) 편집자(`roles/editor`) Cloud Scheduler 관리자(`roles/cloudscheduler.admin`) Cloud Scheduler 작업 실행자(`roles/cloudscheduler.jobRunner`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Application Integration 서비스 에이전트(`roles/integrations.serviceAgent`) Datapipelines 서비스 에이전트(`roles/datapipelines.serviceAgent`)
`cloudscheduler.jobs.update`	소유자(`roles/owner`) 편집자(`roles/editor`) Cloud Scheduler 관리자(`roles/cloudscheduler.admin`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Datapipelines 서비스 에이전트(`roles/datapipelines.serviceAgent`) Application Integration 서비스 에이전트(`roles/integrations.serviceAgent`) Cloud Deployment Manager 서비스 에이전트(`roles/clouddeploymentmanager.serviceAgent`)
`cloudscheduler.locations.get`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) Cloud Scheduler 관리자(`roles/cloudscheduler.admin`) Cloud Scheduler 뷰어(`roles/cloudscheduler.viewer`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Application Integration 서비스 에이전트(`roles/integrations.serviceAgent`) Datapipelines 서비스 에이전트(`roles/datapipelines.serviceAgent`)
`cloudscheduler.locations.list`	소유자(`roles/owner`) 편집자(`roles/editor`) 뷰어 (`roles/viewer`) Cloud Scheduler 관리자(`roles/cloudscheduler.admin`) Cloud Scheduler 뷰어(`roles/cloudscheduler.viewer`) 보안 관리자(`roles/iam.securityAdmin`) 보안 검토자(`roles/iam.securityReviewer`) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Application Integration 서비스 에이전트(`roles/integrations.serviceAgent`) Datapipelines 서비스 에이전트(`roles/datapipelines.serviceAgent`)

Cloud Scheduler 역할 및 권한