Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Google Cloud-Berechtigungen für den Konsolenagenten

11/21/2025 Beitragende

PDFs

Der Konsolenagent benötigt Berechtigungen zum Ausführen von Aktionen in Google Cloud. Diese Berechtigungen sind in einer benutzerdefinierten Rolle enthalten, die von NetApp bereitgestellt wird. Sie sollten verstehen, was der Agent mit diesen Berechtigungen macht.

Dienstkontoberechtigungen

Die unten gezeigte benutzerdefinierte Rolle bietet die Berechtigungen, die ein Konsolenagent zum Verwalten von Ressourcen und Prozessen in Ihrem Google Cloud-Netzwerk benötigt.

Sie müssen diese benutzerdefinierte Rolle auf ein Dienstkonto anwenden, das an die Konsolen-Agent-VM angehängt wird.

Sie müssen außerdem sicherstellen, dass die Rolle auf dem neuesten Stand ist, da in nachfolgenden Versionen neue Berechtigungen hinzugefügt werden. Wenn neue Berechtigungen erforderlich sind, werden diese in den Versionshinweisen aufgeführt.

title: NetApp Console agent
description: Permissions for the service account associated with the Console agent.
stage: GA
includedPermissions:
- iam.serviceAccounts.actAs
- compute.regionBackendServices.create
- compute.regionBackendServices.get
- compute.regionBackendServices.list
- compute.networks.updatePolicy
- compute.backendServices.create
- compute.addresses.list
- compute.disks.create
- compute.disks.createSnapshot
- compute.disks.delete
- compute.disks.get
- compute.disks.list
- compute.disks.setLabels
- compute.disks.use
- compute.firewalls.create
- compute.firewalls.delete
- compute.firewalls.get
- compute.firewalls.list
- compute.globalOperations.get
- compute.images.get
- compute.images.getFromFamily
- compute.images.list
- compute.images.useReadOnly
- compute.instances.addAccessConfig
- compute.instances.attachDisk
- compute.instances.create
- compute.instances.delete
- compute.instances.detachDisk
- compute.instances.get
- compute.instances.getSerialPortOutput
- compute.instances.list
- compute.instances.setDeletionProtection
- compute.instances.setLabels
- compute.instances.setMachineType
- compute.instances.setMetadata
- compute.instances.setTags
- compute.instances.start
- compute.instances.stop
- compute.instances.updateDisplayDevice
- compute.instanceGroups.get
- compute.addresses.get
- compute.instances.updateNetworkInterface
- compute.machineTypes.get
- compute.networks.get
- compute.networks.list
- compute.projects.get
- compute.regions.get
- compute.regions.list
- compute.snapshots.create
- compute.snapshots.delete
- compute.snapshots.get
- compute.snapshots.list
- compute.snapshots.setLabels
- compute.subnetworks.get
- compute.subnetworks.list
- compute.subnetworks.use
- compute.subnetworks.useExternalIp
- compute.zoneOperations.get
- compute.zones.get
- compute.zones.list
- compute.instances.setServiceAccount
- deploymentmanager.compositeTypes.get
- deploymentmanager.compositeTypes.list
- deploymentmanager.deployments.create
- deploymentmanager.deployments.delete
- deploymentmanager.deployments.get
- deploymentmanager.deployments.list
- deploymentmanager.manifests.get
- deploymentmanager.manifests.list
- deploymentmanager.operations.get
- deploymentmanager.operations.list
- deploymentmanager.resources.get
- deploymentmanager.resources.list
- deploymentmanager.typeProviders.get
- deploymentmanager.typeProviders.list
- deploymentmanager.types.get
- deploymentmanager.types.list
- logging.logEntries.list
- logging.privateLogEntries.list
- resourcemanager.projects.get
- storage.buckets.create
- storage.buckets.delete
- storage.buckets.get
- storage.buckets.list
- cloudkms.cryptoKeyVersions.useToEncrypt
- cloudkms.cryptoKeys.get
- cloudkms.cryptoKeys.list
- cloudkms.keyRings.list
- storage.buckets.update
- iam.serviceAccounts.getIamPolicy
- iam.serviceAccounts.list
- storage.objects.get
- storage.objects.list
- monitoring.timeSeries.list
- storage.buckets.getIamPolicy
- cloudkms.cryptoKeys.getIamPolicy
- cloudkms.cryptoKeys.setIamPolicy
- cloudkms.keyRings.get
- cloudkms.keyRings.getIamPolicy
- cloudkms.keyRings.setIamPolicy

So werden Google Cloud-Berechtigungen verwendet

Aktionen	Zweck	Wird für die Bereitstellung verwendet?	Wird es für den täglichen Betrieb verwendet?	Zum Löschen verwendet?
compute.disks.create	Zum Erstellen und Verwalten von Festplatten für Cloud Volumes ONTAP.	Ja	Ja	Nein
compute.disks.createSnapshot	Nein	Ja	Nein
compute.disks.delete	Nein	Ja	Ja
compute.disks.get	Nein	Ja	Nein
compute.disks.list	Ja	Ja	Nein
compute.disks.setLabels	Ja	Ja	Nein
compute.disks.use	Nein	Ja	Nein
compute.firewalls.create	So erstellen Sie Firewall-Regeln für Cloud Volumes ONTAP.	Ja	Nein	Nein
compute.firewalls.delete	Nein	Ja	Ja
compute.firewalls.get	Ja	Ja	Nein
compute.firewalls.list	Ja	Ja	Nein
compute.globalOperations.get .	Um den Status von Vorgängen abzurufen.	Ja	Ja	Nein
compute.images.get	Um Bilder für VM-Instanzen zu erhalten.	Ja	Nein	Nein
compute.images.getFromFamily	Ja	Nein	Nein
compute.images.list	Ja	Nein	Nein
compute.images.useReadOnly	Ja	Nein	Nein
compute.instances.attachDisk	So schließen Sie Festplatten an Cloud Volumes ONTAP an und trennen sie davon.	Ja	Ja	Nein
compute.instances.detachDisk	Nein	Ja	Ja
compute.instances.create	Zum Erstellen und Löschen von Cloud Volumes ONTAP VM-Instanzen.	Ja	Nein	Nein
compute.instances.delete	Nein	Nein	Ja
compute.instances.get	Zum Auflisten von VM-Instanzen.	Ja	Ja	Nein
compute.instances.getSerialPortOutput	Um Konsolenprotokolle zu erhalten.	Ja	Ja	Nein
compute.instances.list	Zum Abrufen der Liste der Instanzen in einer Zone.	Ja	Ja	Nein
compute.instances.setDeletionProtection	Um den Löschschutz für die Instanz festzulegen.	Ja	Nein	Nein
compute.instances.setLabels	Um Beschriftungen hinzuzufügen.	Ja	Nein	Nein
compute.instances.setMachineType	So ändern Sie den Maschinentyp für Cloud Volumes ONTAP.	Ja	Ja	Nein
compute.instances.setMinCpuPlatform	Ja	Ja	Nein
compute.instances.setMetadata	Um Metadaten hinzuzufügen.	Ja	Ja	Nein
compute.instances.setTags	So fügen Sie Tags für Firewall-Regeln hinzu.	Ja	Ja	Nein
compute.instances.start	So starten und stoppen Sie Cloud Volumes ONTAP.	Ja	Ja	Nein
compute.instances.stop	Ja	Ja	Nein
compute.instances.updateDisplayDevice	Ja	Ja	Nein
compute.machineTypes.get	Um die Anzahl der Kerne zu ermitteln und die Quoten zu überprüfen.	Ja	Nein	Nein
compute.projects.get	Zur Unterstützung mehrerer Projekte.	Ja	Nein	Nein
compute.snapshots.create	Zum Erstellen und Verwalten persistenter Festplatten-Snapshots.	Ja	Ja	Nein
compute.snapshots.delete	Nein	Ja	Ja
compute.snapshots.get	Nein	Ja	Nein
compute.snapshots.list	Nein	Ja	Nein
compute.snapshots.setLabels	Ja	Ja	Nein
compute.networks.get	Um die Netzwerkinformationen zu erhalten, die zum Erstellen einer neuen Cloud Volumes ONTAP VM-Instanz erforderlich sind.	Ja	Ja	Nein
compute.networks.list	Ja	Ja	Nein
compute.regions.get	Ja	Ja	Nein
compute.regions.list	Ja	Ja	Nein
compute.subnetworks.get	Ja	Ja	Nein
compute.subnetworks.list	Ja	Ja	Nein
compute.zoneOperations.get	Ja	Ja	Nein
compute.zones.get	Ja	Ja	Nein
compute.zones.list	Ja	Ja	Nein
deploymentmanager.compositeTypes.get	So stellen Sie die Cloud Volumes ONTAP VM-Instanz mithilfe von Google Cloud Deployment Manager bereit.	Ja	Nein	Nein
deploymentmanager.compositeTypes.list	Ja	Nein	Nein
deploymentmanager.deployments.create	Ja	Nein	Nein
deploymentmanager.deployments.delete	Ja	Nein	Nein
deploymentmanager.deployments.get	Ja	Nein	Nein
deploymentmanager.deployments.list	Ja	Nein	Nein
deploymentmanager.manifests.get	Ja	Nein	Nein
deploymentmanager.manifests.list	Ja	Nein	Nein
deploymentmanager.operations.get	Ja	Nein	Nein
deploymentmanager.operations.list	Ja	Nein	Nein
deploymentmanager.resources.get	Ja	Nein	Nein
deploymentmanager.resources.list	Ja	Nein	Nein
deploymentmanager.typeProviders.get	Ja	Nein	Nein
deploymentmanager.typeProviders.list	Ja	Nein	Nein
deploymentmanager.types.get	Ja	Nein	Nein
deploymentmanager.types.list	Ja	Nein	Nein
logging.logEntries.list	Um Stack-Log-Laufwerke zu erhalten.	Ja	Ja	Nein
logging.privateLogEntries.list	Ja	Ja	Nein
resourcemanager.projects.get	Zur Unterstützung mehrerer Projekte.	Ja	Ja	Nein
storage.buckets.create	So erstellen und verwalten Sie einen Google Cloud Storage-Bucket für die Datenschichtung.	Ja	Ja	Nein
storage.buckets.delete	Nein	Ja	Ja
storage.buckets.get	Nein	Ja	Nein
storage.buckets.list	Nein	Ja	Nein
storage.buckets.update	Nein	Ja	Nein
cloudkms.cryptoKeyVersions.useToEncrypt	So verwenden Sie vom Kunden verwaltete Verschlüsselungsschlüssel vom Cloud Key Management Service mit Cloud Volumes ONTAP.	Ja	Ja	Nein
cloudkms.cryptoKeys.get	Ja	Ja	Nein
cloudkms.cryptoKeys.list	Ja	Ja	Nein
cloudkms.keyRings.list	Ja	Ja	Nein
compute.instances.setServiceAccount	So richten Sie ein Dienstkonto auf der Cloud Volumes ONTAP -Instanz ein. Dieses Dienstkonto bietet Berechtigungen für die Datenschichtung in einem Google Cloud Storage-Bucket.	Ja	Ja	Nein
iam.serviceAccounts.actAs	Ja	Nein	Nein
iam.serviceAccounts.getIamPolicy	Ja	Ja	Nein
iam.serviceAccounts.list	Ja	Ja	Nein
storage.objects.get	Ja	Ja	Nein
storage.objects.list	Ja	Ja	Nein
compute.addresses.list	Zum Abrufen der Adressen in einer Region beim Bereitstellen eines HA-Paares.	Ja	Nein	Nein
compute.backendServices.create	So konfigurieren Sie einen Backend-Dienst zum Verteilen des Datenverkehrs in einem HA-Paar.	Ja	Nein	Nein
compute.regionBackendServices.create	Ja	Nein	Nein
compute.regionBackendServices.get	Ja	Nein	Nein
compute.regionBackendServices.list	Ja	Nein	Nein
compute.networks.updatePolicy	So wenden Sie Firewall-Regeln auf die VPCs und Subnetze für ein HA-Paar an.	Ja	Nein	Nein
compute.instanceGroups.get	Zum Erstellen und Verwalten von Speicher-VMs auf Cloud Volumes ONTAP HA-Paaren.	Ja	Ja	Nein
compute.addresses.get	Ja	Ja	Nein
compute.instances.updateNetworkInterface	Ja	Ja	Nein
monitoring.timeSerieslist	Um Informationen zu Google Cloud Storage-Buckets zu erhalten.	Ja	Ja	Nein
storage.buckets.getIamPolicy	Ja	Ja	Nein

Aktionen

Zweck

Wird für die Bereitstellung verwendet?

Wird es für den täglichen Betrieb verwendet?

Zum Löschen verwendet?

compute.disks.create

Zum Erstellen und Verwalten von Festplatten für Cloud Volumes ONTAP.

Nein

compute.disks.createSnapshot

Nein

compute.disks.delete

Nein

compute.disks.get

Nein

compute.disks.list

Nein

compute.disks.setLabels

Nein

compute.disks.use

Nein

compute.firewalls.create

So erstellen Sie Firewall-Regeln für Cloud Volumes ONTAP.

Nein

compute.firewalls.delete

Nein

compute.firewalls.get

Nein

compute.firewalls.list

Nein

compute.globalOperations.get .

Um den Status von Vorgängen abzurufen.

Nein

compute.images.get

Um Bilder für VM-Instanzen zu erhalten.

Nein

compute.images.getFromFamily

Nein

compute.images.list

Nein

compute.images.useReadOnly

Nein

compute.instances.attachDisk

So schließen Sie Festplatten an Cloud Volumes ONTAP an und trennen sie davon.

Nein

compute.instances.detachDisk

Nein

compute.instances.create

Zum Erstellen und Löschen von Cloud Volumes ONTAP VM-Instanzen.

Nein

compute.instances.delete

Nein

compute.instances.get

Zum Auflisten von VM-Instanzen.

Nein

compute.instances.getSerialPortOutput

Um Konsolenprotokolle zu erhalten.

Nein

compute.instances.list

Zum Abrufen der Liste der Instanzen in einer Zone.

Nein

compute.instances.setDeletionProtection

Um den Löschschutz für die Instanz festzulegen.

Nein

compute.instances.setLabels

Um Beschriftungen hinzuzufügen.

Nein

compute.instances.setMachineType

So ändern Sie den Maschinentyp für Cloud Volumes ONTAP.

Nein

compute.instances.setMinCpuPlatform

Nein

compute.instances.setMetadata

Um Metadaten hinzuzufügen.

Nein

compute.instances.setTags

So fügen Sie Tags für Firewall-Regeln hinzu.

Nein

compute.instances.start

So starten und stoppen Sie Cloud Volumes ONTAP.

Nein

compute.instances.stop

Nein

compute.instances.updateDisplayDevice

Nein

compute.machineTypes.get

Um die Anzahl der Kerne zu ermitteln und die Quoten zu überprüfen.

Nein

compute.projects.get

Zur Unterstützung mehrerer Projekte.

Nein

compute.snapshots.create

Zum Erstellen und Verwalten persistenter Festplatten-Snapshots.

Nein

compute.snapshots.delete

Nein

compute.snapshots.get

Nein

compute.snapshots.list

Nein

compute.snapshots.setLabels

Nein

compute.networks.get

Um die Netzwerkinformationen zu erhalten, die zum Erstellen einer neuen Cloud Volumes ONTAP VM-Instanz erforderlich sind.

Nein

compute.networks.list

Nein

compute.regions.get

Nein

compute.regions.list

Nein

compute.subnetworks.get

Nein

compute.subnetworks.list

Nein

compute.zoneOperations.get

Nein

compute.zones.get

Nein

compute.zones.list

Nein

deploymentmanager.compositeTypes.get

So stellen Sie die Cloud Volumes ONTAP VM-Instanz mithilfe von Google Cloud Deployment Manager bereit.

Nein

deploymentmanager.compositeTypes.list

Nein

deploymentmanager.deployments.create

Nein

deploymentmanager.deployments.delete

Nein

deploymentmanager.deployments.get

Nein

deploymentmanager.deployments.list

Nein

deploymentmanager.manifests.get

Nein

deploymentmanager.manifests.list

Nein

deploymentmanager.operations.get

Nein

deploymentmanager.operations.list

Nein

deploymentmanager.resources.get

Nein

deploymentmanager.resources.list

Nein

deploymentmanager.typeProviders.get

Nein

deploymentmanager.typeProviders.list

Nein

deploymentmanager.types.get

Nein

deploymentmanager.types.list

Nein

logging.logEntries.list

Um Stack-Log-Laufwerke zu erhalten.

Nein

logging.privateLogEntries.list

Nein

resourcemanager.projects.get

Zur Unterstützung mehrerer Projekte.

Nein

storage.buckets.create

So erstellen und verwalten Sie einen Google Cloud Storage-Bucket für die Datenschichtung.

Nein

storage.buckets.delete

Nein

storage.buckets.get

Nein

storage.buckets.list

Nein

storage.buckets.update

Nein

cloudkms.cryptoKeyVersions.useToEncrypt

So verwenden Sie vom Kunden verwaltete Verschlüsselungsschlüssel vom Cloud Key Management Service mit Cloud Volumes ONTAP.

Nein

cloudkms.cryptoKeys.get

Nein

cloudkms.cryptoKeys.list

Nein

cloudkms.keyRings.list

Nein

compute.instances.setServiceAccount

So richten Sie ein Dienstkonto auf der Cloud Volumes ONTAP -Instanz ein. Dieses Dienstkonto bietet Berechtigungen für die Datenschichtung in einem Google Cloud Storage-Bucket.

Nein

iam.serviceAccounts.actAs

Nein

iam.serviceAccounts.getIamPolicy

Nein

iam.serviceAccounts.list

Nein

storage.objects.get

Nein

storage.objects.list

Nein

compute.addresses.list

Zum Abrufen der Adressen in einer Region beim Bereitstellen eines HA-Paares.

Nein

compute.backendServices.create

So konfigurieren Sie einen Backend-Dienst zum Verteilen des Datenverkehrs in einem HA-Paar.

Nein

compute.regionBackendServices.create

Nein

compute.regionBackendServices.get

Nein

compute.regionBackendServices.list

Nein

compute.networks.updatePolicy

So wenden Sie Firewall-Regeln auf die VPCs und Subnetze für ein HA-Paar an.

Nein

compute.instanceGroups.get

Zum Erstellen und Verwalten von Speicher-VMs auf Cloud Volumes ONTAP HA-Paaren.

Nein

compute.addresses.get

Nein

compute.instances.updateNetworkInterface

Nein

monitoring.timeSerieslist

Um Informationen zu Google Cloud Storage-Buckets zu erhalten.

Nein

storage.buckets.getIamPolicy

Nein

Für NetApp Backup and Recovery verwendete Berechtigungen

Aktionen

Zweck

Wird für die Bereitstellung verwendet?

Wird es für den täglichen Betrieb verwendet?

Zum Löschen verwendet?

cloudkms.cryptoKeys.get
cloudkms.cryptoKeys.getIamPolicy
cloudkms.cryptoKeys.list
cloudkms.cryptoKeys.setIamPolicy
cloudkms.keyRings.get
cloudkms.keyRings.getIamPolicy
cloudkms.keyRings.list
cloudkms.keyRings.setIamPolicy

So wählen Sie im Aktivierungsassistenten von NetApp Backup and Recovery Ihre eigenen, vom Kunden verwalteten Schlüssel aus, anstatt die standardmäßigen, von Google verwalteten Verschlüsselungsschlüssel zu verwenden.

Nein

Für die NetApp Data Classification verwendete Berechtigungen

Aktionen

Zweck

Wird für die Bereitstellung verwendet?

Wird es für den täglichen Betrieb verwendet?

Zum Löschen verwendet?

compute.subnetworks.use
compute.subnetworks.useExternalIp
compute.instances.addAccessConfig

So aktivieren Sie die NetApp Data Classification.

Nein

Änderungsprotokoll

Wenn Berechtigungen hinzugefügt oder entfernt werden, vermerken wir dies in den folgenden Abschnitten.

26.11.2025

Die Berechtigungen wurden aktualisiert, um ihre Verwendung klarer zu gestalten; es wurden jedoch keine Berechtigungen hinzugefügt oder entfernt. Es wurden drei Spalten hinzugefügt, um anzuzeigen, ob die jeweilige Berechtigung für die Bereitstellung, den täglichen Betrieb oder die Löschung verwendet wird. Darüber hinaus sind einige Berechtigungen nach ihrer Verwendung für NetApp Data Classification und NetApp Backup and Recovery getrennt.

06.02.2023

Die folgende Berechtigung wurde dieser Richtlinie hinzugefügt:

compute.instances.updateNetworkInterface

Diese Berechtigung ist für Cloud Volumes ONTAP erforderlich.

27.01.2023

Die folgenden Berechtigungen wurden der Richtlinie hinzugefügt:

cloudkms.cryptoKeys.getIamPolicy
cloudkms.cryptoKeys.setIamPolicy
cloudkms.keyRings.get
cloudkms.keyRings.getIamPolicy
cloudkms.keyRings.setIamPolicy

Diese Berechtigungen sind für NetApp Backup and Recovery erforderlich.

Google Cloud-Berechtigungen für den Konsolenagenten

Creating your file...

Dienstkontoberechtigungen

So werden Google Cloud-Berechtigungen verwendet

Für NetApp Backup and Recovery verwendete Berechtigungen

Für die NetApp Data Classification verwendete Berechtigungen

Änderungsprotokoll

26.11.2025

06.02.2023

27.01.2023