共用目錄
本指南將說明如何與貴組織中的使用者共用目錄。
將解決方案指派給目錄後,您必須將目錄分享給Google Cloud 資源,例如專案、資料夾或機構。之後,有權存取這項資源的使用者就能查看及啟動目錄的解決方案。使用者瀏覽 Service Catalog 時,只會看到與他們分享的目錄中的解決方案。
事前準備
- 您必須在啟用服務目錄的 Google Cloud專案,以及您要分享目錄的資料夾、專案或機構組織中,具備目錄管理員 (
roles/cloudprivatecatalogproducer.admin
) 或 目錄管理員 (roles/cloudprivatecatalogproducer.manager
) 角色。如果您不具備上述任一角色,請與機構管理員聯絡,要求對方授予存取權。 將下列 Identity and Access Management (IAM) 角色授予將使用共用目錄的使用者:
- 目錄消費者 (
roles/cloudprivatecatalog.consumer
) 或相關機構、專案或資料夾的 IAM 檢視者 (roles/viewer
) 角色。大多數使用者都會使用 IAM 檢視者角色存取 Service Catalog。 - 如果目錄包含以 DM 為基礎的解決方案,則使用者部署解決方案的專案必須具備 Deployment Manager 編輯者 (
roles/deploymentmanager.editor
) 角色。
如需授予身分與存取權管理角色的步驟,請參閱「授予、變更及撤銷資源存取權」。如要進一步瞭解 Service Catalog 的 IAM 角色和權限,請參閱「存取權控管」。
- 目錄消費者 (
共用目錄
請務必將目錄分享至使用者可存取的資源。使用者只能查看已共用至 Google Cloud 機構、資料夾或專案的目錄。
如果您要與新專案共用目錄,系統會在使用者啟動解決方案時,提示他們啟用 Service Catalog API。如果要為新專案啟動以 DM 為基礎的解決方案,系統也會提示啟用 Cloud Deployment Manager API。
如要分享目錄,請按照下列步驟操作:
- 在 Google Cloud 控制台中,前往「服務目錄」的「管理」頁面。
前往「服務目錄管理」頁面 - 按一下「選取」,選擇 Google Cloud 專案。
- 前往「目錄」頁面。
- 在目錄清單中,按一下目錄名稱。
在「目錄詳細資料」頁面中,按一下「分享」。
選取要共用目錄的資料夾、機構或專案,然後按一下「選取」。
擁有共用目錄存取權的使用者現在可以查看及啟動該目錄的解決方案。
取消共用目錄
取消共用目錄後,原本可存取目錄的使用者將無法再查看或部署該目錄中的解決方案。取消共用目錄不會影響使用者的現有部署作業。
如要取消共用目錄,請按照下列步驟操作:
- 在「目錄詳細資料」頁面中,前往「分享」分頁。
- 在「Shared with」表格中,找出要取消共用目錄的任何機構、資料夾或專案,然後按一下「取消共用」。
- 按一下「確認」。
目錄不再與資源共用。