IAM ile projenize erişim izni verme

1. Başlamadan önce

Bu codelab'de, OAuth istemcisi oluşturma ve projenizin ana hesaplarına Identity and Access Management (IAM) rolleri vermek için Google Cloud Console'u nasıl kullanacağınız anlatılmaktadır.

Ön koşullar

• Cloud Console'da gezinme yetkisi.

Neler öğreneceksiniz?

• Uygulamanızı OAuth istemcisi olarak ayarlama.
• Identity and Access Management (IAM) ile uygulamanıza erişimi kısıtlama.

Gerekenler

• Google Chrome gibi modern bir web tarayıcısı.
• Gmail hesabı veya Google Workspace hesabı gibi bir Google Hesabı.
• Ücretsiz deneme sürümüne kaydolmak için kullanılacak bir Cloud BIlling hesabına veya kredi kartına erişim.

2. Google Cloud projesi ve faturalandırma hesabı oluşturun

Not: Yeniden kullanmak istediğiniz bir proje ve faturalandırma hesabı oluşturduysanız bu bölümü atlayabilirsiniz.

1. Cloud Console'da oturum açın.

Uyarı: Bir projeyi yeniden kullanır ve bu codelab'i tamamlarsanız işiniz bittiğinde bazı kullanıcıların bu projedeki kaynaklara erişmesine izin verebilirsiniz.

2. Proje seçici sayfasına gidin.
3. Create project (Proje oluştur) seçeneğini tıklayın.
4. Projenize bir ad verin ve oluşturulan proje kimliğini not edin.
5. Diğer alanları gerektiği gibi düzenleyin.

Not: Gmail hesabı kullanıyorsanız varsayılan konumu Kuruluş yok olarak bırakabilirsiniz. Google Workspace hesabı kullanıyorsanız kuruluşunuz için uygun bir konum seçin.

6. Oluştur'u tıklayın.
7. Henüz yapmadıysanız Google Cloud kaynaklarını kullanmak için Cloud Console'da faturalandırmayı etkinleştirin.

Bu codelab'in maliyeti yüksek olmasa da, kaynakları kapatıp bu codelab'in ötesinde maliyetlerden kaçınmak için Temizleme bölümündeki talimatları uygulayın. Yeni Google Cloud kullanıcılarının 300 ABD doları değerindeki ücretsiz deneme sürümünden yararlanabileceğini unutmayın.

3. IAM ile erişim izni verme

IAM, projeniz ve kaynaklarınız için kullanıcılara rol tabanlı erişim izni vermenizi sağlar. Bu bölümde, bir kullanıcıya projenizde birkaç role erişim izni vermek için IAM'yi kullanacaksınız.

IAM ve Resource Manager API'lerini etkinleştirme

1. Cloud Console'daki gezinme menüsünden API'ler ve Hizmetler.

2. API'LERİ VE HİZMETLERİ ETKİNLEŞTİR'i seçin.

3. IAM API'yi arayıp etkinleştirin.
4. Resource Manager API için arama yapın ve ardından etkinleştirin.

IAM ile rol verme

1. IAM sayfasına gidin.

Projenizin adı, proje seçicide görünür. Proje seçici, hangi projede olduğunuzu gösterir.

Projenizin adını görmüyorsanız proje seçiciyi kullanarak adı seçin.

2. Ekle'yi tıklayın.
3. Ana hesabın e-posta adresini girin.
4. Rol seçin açılır menüsünden Günlük Kaydı > Günlük Görüntüleyici > Kaydet'i seçin.

5. Ana hesap ve rolün IAM sayfasında listelendiğini doğrulayın.

Hepsi bu kadar. Bir ana hesaba kimlik ve erişim yönetimi rolü verdiniz.

Kimlik ve erişim yönetimi rollerinin etkilerini gözlemleme

Bu bölümde, rol verdiğiniz ana hesabın beklenen Cloud Console sayfalarına erişebildiğini doğrulayın:

1. Bu URL'yi, rolü verdiğiniz ana hesaba gönderin:

https://console.cloud.google.com/logs?project=PROJECT_ID

2. Ana hesabın URL'ye erişebildiğini ve URL'yi görüntüleyebildiğini doğrulayın.

Ana hesap, uygun rolün verilmediği bir Cloud Console sayfasına erişemez. Bunun yerine şu örnekteki gibi bir hata mesajı görür:

You don't have permissions to view logs.

Aynı ana hesaba başka roller ata

Dikkat: Temel rollerde tüm Google Cloud hizmetlerinde binlerce izin bulunur. Üretim ortamlarında, bir alternatif olmadığı sürece temel rolleri vermeyin. Bunun yerine, önceden tanımlanmış en sınırlı rolleri veya ihtiyaçlarınızı karşılayan özel rolleri verin.

1. Cloud Console'da IAM sayfasına gidin.
2. Başka bir rol vermek istediğiniz ana hesabı bulun ve ardından Düzenle simgesini tıklayın.
3. İzinleri düzenle bölmesinde Başka bir rol ekle'yi tıklayın.

4. Rol seçin açılır menüsünde Proje > Görüntüleyici > Kaydet'i seçin.

Ana hesap artık ikinci bir kimlik ve erişim yönetimi rolüne sahiptir.

Ana hesaba verilen rolleri iptal et

1. Rolünü iptal etmek istediğiniz ana hesabı bulun ve ardından Düzenle'yi tıklayın .
2. İzinleri düzenle bölmesinde, daha önce ana hesaba verdiğiniz her iki rolün de yanındaki simgesini tıklayın.
3. Kaydet'i tıklayın.

Ana hesabı her iki rolden de kaldırdınız. Bu kullanıcı daha önce erişebildiği sayfalardan herhangi birini görüntülemeye çalışırsa bir hata mesajı görür.

4. Temizleme

Bu codelab'de kullanılan kaynaklar için Google Cloud hesabınızdan ücret alınmasını önlemek amacıyla:

Dikkat: Bir projeyi sildiğinizde:

• Projedeki her şey silinir. Bu eğitim için mevcut bir projeyi kullandıysanız projede yaptığınız diğer çalışmaları da silersiniz.
• Özel proje kimlikleri kaybolur. Bu projeyi oluştururken, gelecekte kullanmak istediğiniz özel bir proje kimliği oluşturmuş olabilirsiniz. Proje kimliğini kullanan URL'leri (ör. appspot.com URL'si) korumak için projenin tamamı yerine projenin içindeki seçili kaynakları silin.

Birden fazla codelab'i veya hızlı başlangıç kılavuzunu keşfetmeyi planlıyorsanız proje kota sınırlarını aşmamak için projeleri yeniden kullanabilirsiniz.

1. Cloud Console'da Kaynakları yönetin sayfasına gidin.
2. Proje listesinde, silmek istediğiniz projeyi seçin ve ardından Sil'i tıklayın.
3. İletişim kutusuna proje kimliğini yazın ve projeyi silmek için Kapat'ı tıklayın.

5. Tebrikler

Tebrikler! OAuth istemcisi oluşturmayı ve Cloud Console'u kullanarak projenizin ana hesaplarına kimlik ve erişim yönetimi rolleri atamayı öğrendiniz.