授予個別 Cloud Workstations 通訊埠存取權

控制台

如要授予工作站條件存取權，請按照下列步驟操作：

1. 在 Google Cloud 控制台中，依序前往「Cloud Workstations」>「Workstations」(工作站) 頁面。

   前往「Workstations」(工作站)

2. 找出工作站，然後按一下「更多」more_vert選項選單，並選取「新增使用者」。

   

3. 如要授予條件式存取權，請輸入主體的電子郵件地址。例如 222larabrown@gmail.com。

4. 確認已選取「Cloud Workstations User」做為角色。

5. 更新 IAM 條件，授予特定連接埠的存取權：

   1. 按一下「新增 IAM 條件」。

   2. 指定標題，例如「Port WORKSTATIONS_PORT」。

   3. 在「Condition Editor」(條件編輯器) 分頁中，輸入下列條件：

   destination.port == WORKSTATIONS_PORT
   

   

   1. 按一下「儲存」，即可完成將特定連接埠的條件式存取權授予主體的程序。

gcloud

1. 使用 gcloud CLI workstations get-iam-policy 指令取得工作站 IAM 政策。這項指令會將政策輸出至檔案：/tmp/WORKSTATIONS_NAME.yaml。如果檔案已存在，系統會覆寫該檔案。

   gcloud workstations get-iam-policy WORKSTATIONS_NAME \
     --cluster=WORKSTATIONS_CLUSTER_NAME \
     --config=WORKSTATIONS_CONFIG_NAME \
     --region=LOCATION \
     --project=WORKSTATIONS_PROJECT_ID \
     > /tmp/WORKSTATIONS_NAME.yaml
   

   更改下列內容：

   • WORKSTATIONS_NAME：工作站名稱。
   • WORKSTATIONS_CONFIG_NAME：工作站設定的名稱。
   • WORKSTATIONS_CLUSTER_NAME：工作站叢集的名稱。
   • LOCATION：工作站叢集的區域名稱。
   • WORKSTATIONS_PROJECT_ID：包含工作站的 Cloud Workstations 專案 ID。

   政策的 YAML 格式會下載到 /tmp/WORKSTATIONS_NAME.yaml：

   bindings:
   - members:
     - user:222larabrown@gmail.com
     role: roles/workstations.user
   etag: BwYdnV9Eg7Y=
   version: 1
   

2. 如要授予主體條件存取權，請將下列醒目顯示的條件運算式新增至您在上一個步驟下載的政策檔案。

   請勿修改 etag。請務必將版本指定為 3，因為這項政策包含 condition 欄位。

   例如：

   bindings:
   - members:
     - user:YOUR_ID
     role: roles/workstations.user
   - condition:
       expression: destination.port == WORKSTATIONS_PORT
       title: Port WORKSTATIONS_PORT
     members:
     - user:PRINCIPAL
     role: roles/workstations.user
   etag: BwYlui8uSXo=
   version: 3
   

   更改下列內容：

   • YOUR_ID：您的登入 ID。例如：222larabrown@gmail.com。
   • PRINCIPAL：要與其共用工作站通訊埠 WORKSTATIONS_PORT 存取權的主體。例如：baklavainthebalkans@gmail.com。
   • WORKSTATIONS_PORT：示範伺服器接聽的工作站通訊埠。

3. 使用 gcloud CLI workstations set-iam-policy 指令設定工作站的 IAM 政策。

   gcloud workstations set-iam-policy WORKSTATIONS_NAME \
     --cluster=WORKSTATIONS_CLUSTER_NAME \
     --config=WORKSTATIONS_CONFIG_NAME \
     --region=LOCATION \
     --project=WORKSTATIONS_PROJECT_ID \
     /tmp/WORKSTATIONS_NAME.yaml
   

   更改下列內容：

   • WORKSTATIONS_NAME：工作站名稱。
   • WORKSTATIONS_CONFIG_NAME：工作站設定的名稱。
   • WORKSTATIONS_CLUSTER_NAME：工作站叢集的名稱。
   • LOCATION：工作站叢集的區域名稱。
   • WORKSTATIONS_PROJECT_ID：包含工作站的 Cloud Workstations 專案 ID。