個々の Cloud Workstations ポートへのアクセス権を付与する

コンソール

ワークステーションに条件付きアクセスを付与するには:

1. Google Cloud コンソールで、[Cloud Workstations] > [ワークステーション] ページに移動します。

   [ワークステーション] に移動

2. ワークステーションを見つけて、more_vert [その他] オプション メニューをクリックし、[ユーザーを追加] を選択します。

   

3. 条件付きアクセスを付与するには、プリンシパルのメールアドレスを入力します。例: 222larabrown@gmail.com

4. ロールとして [Cloud Workstations ユーザー] が選択されていることを確認します。

5. IAM 条件を更新して、ポート固有のアクセス権を付与します。

   1. [IAM の条件を追加] をクリックします。

   2. 「ポート WORKSTATIONS_PORT」などのタイトルを指定します。

   3. [条件エディタ] タブで、次の条件を入力します。

   destination.port == WORKSTATIONS_PORT
   

   

   1. [保存] をクリックして、特定のポートに対するプリンシパルの条件付きアクセス権の付与を完了します。

gcloud

1. gcloud CLI workstations get-iam-policy コマンドを使用して、ワークステーションの IAM ポリシーを取得します。このコマンドは、ポリシーを /tmp/WORKSTATIONS_NAME.yaml ファイルに出力します。ファイルが存在する場合、上書きされます。

   gcloud workstations get-iam-policy WORKSTATIONS_NAME \
     --cluster=WORKSTATIONS_CLUSTER_NAME \
     --config=WORKSTATIONS_CONFIG_NAME \
     --region=LOCATION \
     --project=WORKSTATIONS_PROJECT_ID \
     > /tmp/WORKSTATIONS_NAME.yaml
   

   次のように置き換えます。

   • WORKSTATIONS_NAME: ワークステーションの名前。
   • WORKSTATIONS_CONFIG_NAME: ワークステーション構成の名前。
   • WORKSTATIONS_CLUSTER_NAME: ワークステーション クラスタの名前。
   • LOCATION: ワークステーション クラスタのリージョン名。
   • WORKSTATIONS_PROJECT_ID: ワークステーションを含む Cloud Workstations プロジェクトの ID。

   ポリシーの YAML 形式が /tmp/WORKSTATIONS_NAME.yaml にダウンロードされます。

   bindings:
   - members:
     - user:222larabrown@gmail.com
     role: roles/workstations.user
   etag: BwYdnV9Eg7Y=
   version: 1
   

2. プリンシパルに条件付きアクセス権を付与するには、前の手順でダウンロードしたポリシー ファイルに次の条件式（強調表示されている部分）を追加します。

   etag は変更しないでください。このポリシーには condition フィールドが含まれているため、バージョンが 3 として指定されていることを確認します。

   次に例を示します。

   bindings:
   - members:
     - user:YOUR_ID
     role: roles/workstations.user
   - condition:
       expression: destination.port == WORKSTATIONS_PORT
       title: Port WORKSTATIONS_PORT
     members:
     - user:PRINCIPAL
     role: roles/workstations.user
   etag: BwYlui8uSXo=
   version: 3
   

   次のように置き換えます。

   • YOUR_ID: 自分のログイン ID。例: 222larabrown@gmail.com
   • PRINCIPAL: ワークステーションのポート WORKSTATIONS_PORT のアクセス権を共有するプリンシパル。例: baklavainthebalkans@gmail.com
   • WORKSTATIONS_PORT: デモサーバーがリッスンしているワークステーションのポート。

3. gcloud CLI workstations set-iam-policy コマンドを使用して、ワークステーションの IAM ポリシーを設定します。

   gcloud workstations set-iam-policy WORKSTATIONS_NAME \
     --cluster=WORKSTATIONS_CLUSTER_NAME \
     --config=WORKSTATIONS_CONFIG_NAME \
     --region=LOCATION \
     --project=WORKSTATIONS_PROJECT_ID \
     /tmp/WORKSTATIONS_NAME.yaml
   

   次のように置き換えます。

   • WORKSTATIONS_NAME: ワークステーションの名前。
   • WORKSTATIONS_CONFIG_NAME: ワークステーション構成の名前。
   • WORKSTATIONS_CLUSTER_NAME: ワークステーション クラスタの名前。
   • LOCATION: ワークステーション クラスタのリージョン名。
   • WORKSTATIONS_PROJECT_ID: ワークステーションを含む Cloud Workstations プロジェクトの ID。