La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Autorizzazioni di Google Cloud per l'agente della console

12/11/2025 Collaboratori

PDF

L'agente della console necessita delle autorizzazioni per eseguire azioni in Google Cloud. Queste autorizzazioni sono incluse in un ruolo personalizzato fornito da NetApp. Dovresti capire cosa fa l'agente con queste autorizzazioni.

Autorizzazioni dell'account utente di Google Cloud

Il ruolo personalizzato riportato di seguito fornisce a un utente Google Cloud le autorizzazioni necessarie per distribuire un agente. Applica questo ruolo personalizzato all'utente che distribuirà l'agente.

Visualizza le autorizzazioni dell'account utente di Google Cloud

title: Console agent deployment policy
description: Permissions for the user who deploys the Console agent
stage: GA
includedPermissions:

- cloudbuild.builds.get
- compute.disks.create
- compute.disks.get
- compute.disks.list
- compute.disks.setLabels
- compute.disks.use
- compute.firewalls.create
- compute.firewalls.delete
- compute.firewalls.get
- compute.firewalls.list
- compute.globalOperations.get
- compute.images.get
- compute.images.getFromFamily
- compute.images.list
- compute.images.useReadOnly
- compute.instances.attachDisk
- compute.instances.create
- compute.instances.get
- compute.instances.list
- compute.instances.setDeletionProtection
- compute.instances.setLabels
- compute.instances.setMachineType
- compute.instances.setMetadata
- compute.instances.setTags
- compute.instances.start
- compute.instances.updateDisplayDevice
- compute.machineTypes.get
- compute.networks.get
- compute.networks.list
- compute.networks.updatePolicy
- compute.projects.get
- compute.regions.get
- compute.regions.list
- compute.subnetworks.get
- compute.subnetworks.list
- compute.zoneOperations.get
- compute.zones.get
- compute.zones.list
- config.deployments.create
- config.operations.get
- config.deployments.delete
- config.deployments.deleteState
- config.deployments.get
- config.deployments.getState
- config.deployments.list
- config.deployments.update
- config.deployments.updateState
- config.previews.get
- config.previews.list
- config.revisions.get
- config.resources.list
- deploymentmanager.compositeTypes.get
- deploymentmanager.compositeTypes.list
- deploymentmanager.deployments.create
- deploymentmanager.deployments.delete
- deploymentmanager.deployments.get
- deploymentmanager.deployments.list
- deploymentmanager.manifests.get
- deploymentmanager.manifests.list
- deploymentmanager.operations.get
- deploymentmanager.operations.list
- deploymentmanager.resources.get
- deploymentmanager.resources.list
- deploymentmanager.typeProviders.get
- deploymentmanager.typeProviders.list
- deploymentmanager.types.get
- deploymentmanager.types.list
- resourcemanager.projects.get
- compute.instances.setServiceAccount
- iam.serviceAccounts.actAs
- iam.serviceAccounts.create
- iam.serviceAccounts.list
- iam.serviceAccountKeys.create
- storage.buckets.create
- storage.buckets.get
- storage.objects.create
- storage.folders.create
- storage.objects.list

Autorizzazioni dell'account di servizio

Il ruolo personalizzato riportato di seguito fornisce all'account del servizio Google Cloud associato all'agente della console le autorizzazioni necessarie per gestire risorse e processi nella rete Google Cloud.

Applica questo ruolo personalizzato a un account di servizio collegato alla VM dell'agente Console.

Visualizza le autorizzazioni dell'account di servizio Google

Assicurarsi che il ruolo sia aggiornato poiché nuove autorizzazioni vengono aggiunte o rimosse nelle versioni successive. Il registro delle modifiche elenca tutte le nuove autorizzazioni richieste."Esamina il registro delle modifiche alle autorizzazioni di Google" "Scopri come aggiungere account di servizi Google Cloud"

title: NetApp Console agent
description: Permissions for the service account associated with the Console agent.
stage: GA
includedPermissions:
- cloudbuild.builds.get
- cloudbuild.connections.list
- cloudbuild.repositories.accessReadToken
- cloudbuild.repositories.list
- cloudquotas.quotas.get
- cloudkms.cryptoKeys.getIamPolicy
- cloudkms.cryptoKeys.setIamPolicy
- cloudkms.keyRings.get
- cloudkms.keyRings.getIamPolicy
- cloudkms.keyRings.setIamPolicy
- config.artifacts.import
- config.deployments.create
- config.deployments.delete
- config.deployments.deleteState
- config.deployments.get
- config.deployments.getLock
- config.deployments.getState
- config.deployments.update
- config.deployments.updateState
- config.previews.upload
- config.revisions.get
- config.revisions.getState
- config.deployments.getLock
- config.deployments.list
- config.deployments.lock
- config.operations.get
- config.previews.get
- config.previews.list
- config.resources.list
- compute.regionBackendServices.create
- compute.regionBackendServices.get
- compute.regionBackendServices.list
- compute.regionBackendServices.update
- compute.networks.updatePolicy
- compute.addresses.createInternal
- compute.addresses.deleteInternal
- compute.addresses.list
- compute.addresses.setLabels
- compute.addresses.useInternal
- compute.backendServices.create
- compute.disks.create
- compute.disks.createSnapshot
- compute.disks.delete
- compute.disks.get
- compute.disks.list
- compute.disks.setLabels
- compute.disks.use
- compute.firewalls.create
- compute.firewalls.delete
- compute.firewalls.get
- compute.firewalls.list
- compute.forwardingRules.create
- compute.forwardingRules.delete
- compute.forwardingRules.get
- compute.forwardingRules.setLabels
- compute.globalOperations.get
- compute.healthChecks.create
- compute.healthChecks.delete
- compute.healthChecks.get
- compute.healthChecks.useReadOnly
- compute.images.get
- compute.images.getFromFamily
- compute.images.list
- compute.images.useReadOnly
- compute.instances.addAccessConfig
- compute.instances.attachDisk
- compute.instances.create
- compute.instances.delete
- compute.instances.detachDisk
- compute.instances.get
- compute.instances.getSerialPortOutput
- compute.instances.list
- compute.instances.setDeletionProtection
- compute.instances.setLabels
- compute.instances.setMachineType
- compute.instances.setMetadata
- compute.instances.setTags
- compute.instances.start
- compute.instances.stop
- compute.instances.updateDisplayDevice
- compute.instances.use
- compute.instanceGroups.create
- compute.instanceGroups.delete
- compute.instanceGroups.get
- compute.instanceGroups.update
- compute.instanceGroups.use
- compute.addresses.get
- compute.instances.updateNetworkInterface
- compute.instances.setMinCpuPlatform
- compute.machineTypes.get
- compute.networks.get
- compute.networks.list
- compute.projects.get
- compute.regions.get
- compute.regions.list
- compute.regionBackendServices.delete
- compute.regionBackendServices.use
- compute.resourcePolicies.create
- compute.resourcePolicies.delete
- compute.resourcePolicies.get
- compute.snapshots.create
- compute.snapshots.delete
- compute.snapshots.get
- compute.snapshots.list
- compute.snapshots.setLabels
- compute.subnetworks.get
- compute.subnetworks.list
- compute.subnetworks.use
- compute.subnetworks.useExternalIp
- compute.zoneOperations.get
- compute.zones.get
- compute.zones.list
- compute.instances.setServiceAccount
- deploymentmanager.compositeTypes.get
- deploymentmanager.compositeTypes.list
- deploymentmanager.deployments.create
- deploymentmanager.deployments.delete
- deploymentmanager.deployments.get
- deploymentmanager.deployments.list
- deploymentmanager.manifests.get
- deploymentmanager.manifests.list
- deploymentmanager.operations.get
- deploymentmanager.operations.list
- deploymentmanager.resources.get
- deploymentmanager.resources.list
- deploymentmanager.typeProviders.get
- deploymentmanager.typeProviders.list
- deploymentmanager.types.get
- deploymentmanager.types.list
- logging.logEntries.list
- logging.privateLogEntries.list
- logging.logEntries.create
- logging.logEntries.route
- monitoring.timeSeries.list
- resourcemanager.projects.get
- storage.buckets.create
- storage.buckets.delete
- storage.buckets.get
- storage.buckets.list
- storage.objects.create
- storage.objects.delete
- storage.objects.update
- cloudkms.cryptoKeyVersions.useToEncrypt
- cloudkms.cryptoKeys.get
- cloudkms.cryptoKeys.list
- cloudkms.keyRings.list
- storage.buckets.update
- iam.serviceAccounts.actAs
- iam.serviceAccounts.create
- iam.serviceAccounts.get
- iam.serviceAccounts.getIamPolicy
- iam.serviceAccounts.list
- iam.serviceAccountKeys.create
- storage.objects.get
- storage.buckets.getIamPolicy

Come vengono utilizzate le autorizzazioni di Google Cloud

L'agente Console utilizza le autorizzazioni nel ruolo personalizzato per gestire le risorse Cloud Volumes ONTAP e i processi dei servizi dati NetApp nella rete Google Cloud. Le sezioni seguenti descrivono come l'agente utilizza queste autorizzazioni.

Autorizzazioni utilizzate per Cloud Volumes ONTAP

L'agente Console utilizza le autorizzazioni nel ruolo personalizzato per gestire le risorse e i processi Cloud Volumes ONTAP nella rete Google Cloud. Le sezioni seguenti descrivono come l'agente utilizza queste autorizzazioni.

Autorizzazioni per Cloud Volumes ONTAP

Azioni	Scopo	Utilizzato per la distribuzione?	Utilizzato per le operazioni quotidiane?	Utilizzato per l'eliminazione?
config.deployments.create	Per distribuire l'istanza della macchina virtuale Cloud Volumes ONTAP utilizzando Google Cloud Infrastructure Manager.	SÌ	NO	NO
config.deployments.delete	NO	NO	SÌ
config.deployments.deleteState	NO	NO	SÌ
config.deployments.get	NO	SÌ	NO
config.deployments.getLock	NO	SÌ	NO
config.deployments.getState	NO	SÌ	NO
config.deployments.list	NO	SÌ	NO
configurazione.distribuzioni.blocco	NO	SÌ	NO
config.deployments.update	NO	SÌ	NO
config.deployments.updateState	NO	SÌ	NO
config.operations.get	NO	SÌ	NO
config.previews.get	NO	SÌ	NO
config.anteprime.elenco	NO	SÌ	NO
elenco risorse di configurazione	NO	SÌ	NO
config.revisions.get	NO	SÌ	NO
calcola.dischi.crea	Per creare e gestire dischi per Cloud Volumes ONTAP.	SÌ	SÌ	NO
calcola.dischi.creaSnapshot	NO	SÌ	NO
calcola.dischi.elimina	NO	SÌ	SÌ
compute.disks.get	NO	SÌ	NO
elenco.dischi.di calcolo	SÌ	SÌ	NO
calcola.dischi.imposta etichette	SÌ	SÌ	NO
calcolo.dischi.uso	NO	SÌ	NO
calcola.firewall.crea	Per creare regole firewall per Cloud Volumes ONTAP.	SÌ	NO	NO
calcola.firewall.elimina	NO	SÌ	SÌ
calcola.firewall.ottieni	SÌ	SÌ	NO
elenco.firewall.di.calcolo	SÌ	SÌ	NO
calcola.regolediinoltro.crea	Creare regole di inoltro per l'instradamento del traffico verso i servizi backend.	NO	SÌ	NO
calcola.regolediinoltro.elimina	Elimina le regole di inoltro esistenti.	NO	SÌ	NO
calcola.regolediinoltro.ottieni	Recupera i dettagli sulle regole di inoltro esistenti.	NO	SÌ	NO
calcola.regolediinoltro.impostaetichette	Imposta o aggiorna le etichette sulle regole di inoltro per l'organizzazione.	NO	SÌ	NO
compute.globalOperations.get	Per conoscere lo stato delle operazioni.	SÌ	SÌ	NO
calcola.controlli.salute.crea	Crea e gestisci controlli di integrità per monitorare lo stato di salute del servizio backend.	NO	SÌ	NO
compute.healthChecks.delete	NO	SÌ	NO
compute.healthChecks.get	NO	SÌ	NO
compute.healthChecks.useReadOnly	NO	SÌ	NO
calcola.immagini.ottieni	Per ottenere immagini per istanze VM.	SÌ	NO	NO
calcola.immagini.getFromFamily	SÌ	NO	NO
calcola.elenco.immagini	SÌ	NO	NO
calcola.immagini.usasola lettura	SÌ	NO	NO
calcola.istanze.attachDisk	Per collegare e scollegare i dischi a Cloud Volumes ONTAP.	SÌ	SÌ	NO
calcola.istanze.staccaDisco	NO	SÌ	SÌ
calcola.istanze.crea	Per creare ed eliminare istanze VM Cloud Volumes ONTAP .	SÌ	NO	NO
calcola.istanze.elimina	NO	NO	SÌ
calcola.istanze.ottieni	Per elencare le istanze VM.	SÌ	SÌ	NO
calcola.istanze.getSerialPortOutput	Per ottenere i log della console.	SÌ	SÌ	NO
elenco.istanze.di.calcolo	Per recuperare l'elenco delle istanze in una zona.	SÌ	SÌ	NO
compute.instances.setDeletionProtection	Per impostare la protezione dall'eliminazione sull'istanza.	SÌ	NO	NO
calcola.istanze.imposta etichette	Per aggiungere etichette.	SÌ	NO	NO
calcola.istanze.impostatipomacchina	Per modificare il tipo di macchina per Cloud Volumes ONTAP.	SÌ	SÌ	NO
calcola.istanze.impostaMinCpuPlatform	SÌ	SÌ	NO
calcola.istanze.impostaMetadati	Per aggiungere metadati.	SÌ	SÌ	NO
calcola.istanze.impostaTag	Per aggiungere tag per le regole del firewall.	SÌ	SÌ	NO
calcola.istanze.avvio	Per avviare e arrestare Cloud Volumes ONTAP.	SÌ	SÌ	NO
calcola.istanze.arresto	SÌ	SÌ	NO
calcola.istanze.aggiorna.dispositivo di visualizzazione	SÌ	SÌ	NO
calcola.istanze.uso	Utilizzare istanze di macchine virtuali (operazioni di avvio, arresto e connessione).	NO	SÌ	NO
calcola.tipimacchina.ottieni	Per ottenere il numero di core per controllare le quote.	SÌ	NO	NO
calcola.progetti.ottieni	Per supportare progetti multipli.	SÌ	NO	NO
calcola.risorsePolitiche.crea	Crea e gestisci policy sulle risorse per la gestione automatizzata delle risorse.	NO	SÌ	NO
compute.resourcePolicies.delete	NO	SÌ	NO
compute.resourcePolicies.get	NO	SÌ	NO
calcola.istantanee.crea	Per creare e gestire snapshot persistenti del disco.	SÌ	SÌ	NO
calcola.istantanee.elimina	NO	SÌ	SÌ
calcola.istantanee.ottieni	NO	SÌ	NO
elenco di istantanee di calcolo	NO	SÌ	NO
calcola.istantanee.imposta etichette	SÌ	SÌ	NO
compute.networks.get	Per ottenere le informazioni di rete necessarie per creare una nuova istanza di macchina virtuale Cloud Volumes ONTAP .	SÌ	SÌ	NO
elenco.reti.di.calcolo	SÌ	SÌ	NO
calcola.regioni.ottieni	SÌ	SÌ	NO
calcola.elenco.regioni	SÌ	SÌ	NO
calcola.sottoreti.ottenere	SÌ	SÌ	NO
elenco.sottoreti.di.calcolo	SÌ	SÌ	NO
compute.zoneOperations.get	SÌ	SÌ	NO
calcola.zone.get	SÌ	SÌ	NO
elenco.zone.di.calcolo	SÌ	SÌ	NO
deploymentmanager.compositeTypes.get	Per distribuire l'istanza della macchina virtuale Cloud Volumes ONTAP utilizzando Google Cloud Deployment Manager.	SÌ	NO	NO
deploymentmanager.compositeTypes.list	SÌ	NO	NO
deploymentmanager.deployments.create	SÌ	NO	NO
deploymentmanager.deployments.delete	SÌ	NO	NO
deploymentmanager.deployments.get	SÌ	NO	NO
gestoredistribuzioni.elencodistribuzioni	SÌ	NO	NO
deploymentmanager.manifests.get	SÌ	NO	NO
deploymentmanager.manifests.list	SÌ	NO	NO
deploymentmanager.operations.get	SÌ	NO	NO
gestoredistribuzioni.elencooperazioni	SÌ	NO	NO
deploymentmanager.resources.get	SÌ	NO	NO
elenco risorse del gestore di distribuzione	SÌ	NO	NO
deploymentmanager.typeProviders.get	SÌ	NO	NO
deploymentmanager.typeProviders.list	SÌ	NO	NO
deploymentmanager.types.get	SÌ	NO	NO
elenco dei tipi di deploymentmanager	SÌ	NO	NO
logging.logEntries.list	Per ottenere unità di registro dello stack.	SÌ	SÌ	NO
logging.privateLogEntries.list	SÌ	SÌ	NO
registrazione.logEntries.create	Crea e instrada voci di registro per il monitoraggio, il debug e l'audit.	SÌ	SÌ	NO
registrazione.logEntries.route	SÌ	SÌ	NO
resourcemanager.projects.get	Per supportare progetti multipli.	SÌ	SÌ	NO
storage.buckets.create	Per creare e gestire un bucket di Google Cloud Storage per la suddivisione in livelli dei dati.	SÌ	SÌ	NO
storage.buckets.delete	NO	SÌ	SÌ
storage.buckets.get	NO	SÌ	NO
elenco.secchi.di.archiviazione	NO	SÌ	NO
aggiornamento.storage.buckets	NO	SÌ	NO
cloudkms.cryptoKeyVersions.useToEncrypt	Per utilizzare le chiavi di crittografia gestite dal cliente dal Cloud Key Management Service con Cloud Volumes ONTAP.	SÌ	SÌ	NO
cloudkms.cryptoKeys.get	SÌ	SÌ	NO
cloudkms.cryptoKeys.list	SÌ	SÌ	NO
cloudkms.keyRings.list	SÌ	SÌ	NO
cloudbuild.builds.get	SÌ	NO	NO
calcola.istanze.impostaAccountServizio	Per impostare un account di servizio sull'istanza Cloud Volumes ONTAP . Questo account di servizio fornisce le autorizzazioni per il tiering dei dati in un bucket di Google Cloud Storage.	SÌ	SÌ	NO
iam.serviceAccounts.actAs	SÌ	NO	NO
iam.serviceAccounts.create	SÌ	NO	NO
iam.serviceAccounts.getIamPolicy	SÌ	SÌ	NO
iam.serviceAccounts.list	SÌ	SÌ	NO
iam.serviceAccountKeys.create	SÌ	NO	NO
archiviazione.oggetti.crea	Crea e gestisci oggetti (file) nel bucket di Google Cloud Storage.	SÌ	SÌ	NO
archiviazione.oggetti.elimina	NO	NO	SÌ
storage.objects.get	SÌ	SÌ	NO
elenco.oggetti.di.archiviazione	SÌ	SÌ	NO
calcola.elenco.indirizzi	Per recuperare gli indirizzi in una regione durante la distribuzione di una coppia HA.	SÌ	NO	NO
calcola.indirizzi.crea.interno	Creare indirizzi IP interni all'interno della rete VPC per l'allocazione delle risorse.	NO	SÌ	NO
calcola.indirizzi.eliminaInterno	Elimina gli indirizzi IP interni per la pulizia delle risorse.	NO	SÌ	NO
calcola.indirizzi.imposta.etichette	Aggiorna le etichette sulla risorsa Indirizzo.	NO	SÌ	NO
calcola.indirizzi.usaInterno	Utilizzare indirizzi IP interni per la comunicazione di rete.	NO	SÌ	NO
compute.backendServices.create	Per configurare un servizio backend per la distribuzione del traffico in una coppia HA.	SÌ	NO	NO
compute.regionBackendServices.create	Crea e gestisci servizi backend per l'instradamento del traffico.	SÌ	NO	NO
compute.regionBackendServices.delete	NO	SÌ	NO
compute.regionBackendServices.get	SÌ	NO	NO
compute.regionBackendServices.update	SÌ	SÌ	NO
compute.regionBackendServices.list	SÌ	NO	NO
compute.regionBackendServices.use	NO	SÌ	NO
compute.networks.updatePolicy	Per applicare regole firewall alle VPC e alle subnet per una coppia HA.	SÌ	NO	NO
compute.instanceGroups.get	Per creare e gestire VM di storage su coppie Cloud Volumes ONTAP HA.	SÌ	SÌ	NO
calcola.indirizzi.ottieni	SÌ	SÌ	NO
calcola.istanze.aggiornaInterfaccia di rete	SÌ	SÌ	NO
compute.instanceGroups.create	NO	SÌ	NO
compute.instanceGroups.delete	NO	SÌ	NO
compute.instanceGroups.update	NO	SÌ	NO
compute.instanceGroups.use	NO	SÌ	NO
monitoraggio.timeSeries.list	Per scoprire informazioni sui bucket di Google Cloud Storage.	SÌ	SÌ	NO
storage.buckets.getIamPolicy	SÌ	SÌ	NO

Azioni

Scopo

Utilizzato per la distribuzione?

Utilizzato per le operazioni quotidiane?

Utilizzato per l'eliminazione?

config.deployments.create

Per distribuire l'istanza della macchina virtuale Cloud Volumes ONTAP utilizzando Google Cloud Infrastructure Manager.

SÌ

config.deployments.delete

SÌ

config.deployments.deleteState

SÌ

config.deployments.get

SÌ

config.deployments.getLock

SÌ

config.deployments.getState

SÌ

config.deployments.list

SÌ

configurazione.distribuzioni.blocco

SÌ

config.deployments.update

SÌ

config.deployments.updateState

SÌ

config.operations.get

SÌ

config.previews.get

SÌ

config.anteprime.elenco

SÌ

elenco risorse di configurazione

SÌ

config.revisions.get

SÌ

calcola.dischi.crea

Per creare e gestire dischi per Cloud Volumes ONTAP.

SÌ

calcola.dischi.creaSnapshot

SÌ

calcola.dischi.elimina

SÌ

compute.disks.get

SÌ

elenco.dischi.di calcolo

SÌ

calcola.dischi.imposta etichette

SÌ

calcolo.dischi.uso

SÌ

calcola.firewall.crea

Per creare regole firewall per Cloud Volumes ONTAP.

SÌ

calcola.firewall.elimina

SÌ

calcola.firewall.ottieni

SÌ

elenco.firewall.di.calcolo

SÌ

calcola.regolediinoltro.crea

Creare regole di inoltro per l'instradamento del traffico verso i servizi backend.

SÌ

calcola.regolediinoltro.elimina

Elimina le regole di inoltro esistenti.

SÌ

calcola.regolediinoltro.ottieni

Recupera i dettagli sulle regole di inoltro esistenti.

SÌ

calcola.regolediinoltro.impostaetichette

Imposta o aggiorna le etichette sulle regole di inoltro per l'organizzazione.

SÌ

compute.globalOperations.get

Per conoscere lo stato delle operazioni.

SÌ

calcola.controlli.salute.crea

Crea e gestisci controlli di integrità per monitorare lo stato di salute del servizio backend.

SÌ

compute.healthChecks.delete

SÌ

compute.healthChecks.get

SÌ

compute.healthChecks.useReadOnly

SÌ

calcola.immagini.ottieni

Per ottenere immagini per istanze VM.

SÌ

calcola.immagini.getFromFamily

SÌ

calcola.elenco.immagini

SÌ

calcola.immagini.usasola lettura

SÌ

calcola.istanze.attachDisk

Per collegare e scollegare i dischi a Cloud Volumes ONTAP.

SÌ

calcola.istanze.staccaDisco

SÌ

calcola.istanze.crea

Per creare ed eliminare istanze VM Cloud Volumes ONTAP .

SÌ

calcola.istanze.elimina

SÌ

calcola.istanze.ottieni

Per elencare le istanze VM.

SÌ

calcola.istanze.getSerialPortOutput

Per ottenere i log della console.

SÌ

elenco.istanze.di.calcolo

Per recuperare l'elenco delle istanze in una zona.

SÌ

compute.instances.setDeletionProtection

Per impostare la protezione dall'eliminazione sull'istanza.

SÌ

calcola.istanze.imposta etichette

Per aggiungere etichette.

SÌ

calcola.istanze.impostatipomacchina

Per modificare il tipo di macchina per Cloud Volumes ONTAP.

SÌ

calcola.istanze.impostaMinCpuPlatform

SÌ

calcola.istanze.impostaMetadati

Per aggiungere metadati.

SÌ

calcola.istanze.impostaTag

Per aggiungere tag per le regole del firewall.

SÌ

calcola.istanze.avvio

Per avviare e arrestare Cloud Volumes ONTAP.

SÌ

calcola.istanze.arresto

SÌ

calcola.istanze.aggiorna.dispositivo di visualizzazione

SÌ

calcola.istanze.uso

Utilizzare istanze di macchine virtuali (operazioni di avvio, arresto e connessione).

SÌ

calcola.tipimacchina.ottieni

Per ottenere il numero di core per controllare le quote.

SÌ

calcola.progetti.ottieni

Per supportare progetti multipli.

SÌ

calcola.risorsePolitiche.crea

Crea e gestisci policy sulle risorse per la gestione automatizzata delle risorse.

SÌ

compute.resourcePolicies.delete

SÌ

compute.resourcePolicies.get

SÌ

calcola.istantanee.crea

Per creare e gestire snapshot persistenti del disco.

SÌ

calcola.istantanee.elimina

SÌ

calcola.istantanee.ottieni

SÌ

elenco di istantanee di calcolo

SÌ

calcola.istantanee.imposta etichette

SÌ

compute.networks.get

Per ottenere le informazioni di rete necessarie per creare una nuova istanza di macchina virtuale Cloud Volumes ONTAP .

SÌ

elenco.reti.di.calcolo

SÌ

calcola.regioni.ottieni

SÌ

calcola.elenco.regioni

SÌ

calcola.sottoreti.ottenere

SÌ

elenco.sottoreti.di.calcolo

SÌ

compute.zoneOperations.get

SÌ

calcola.zone.get

SÌ

elenco.zone.di.calcolo

SÌ

deploymentmanager.compositeTypes.get

Per distribuire l'istanza della macchina virtuale Cloud Volumes ONTAP utilizzando Google Cloud Deployment Manager.

SÌ

deploymentmanager.compositeTypes.list

SÌ

deploymentmanager.deployments.create

SÌ

deploymentmanager.deployments.delete

SÌ

deploymentmanager.deployments.get

SÌ

gestoredistribuzioni.elencodistribuzioni

SÌ

deploymentmanager.manifests.get

SÌ

deploymentmanager.manifests.list

SÌ

deploymentmanager.operations.get

SÌ

gestoredistribuzioni.elencooperazioni

SÌ

deploymentmanager.resources.get

SÌ

elenco risorse del gestore di distribuzione

SÌ

deploymentmanager.typeProviders.get

SÌ

deploymentmanager.typeProviders.list

SÌ

deploymentmanager.types.get

SÌ

elenco dei tipi di deploymentmanager

SÌ

logging.logEntries.list

Per ottenere unità di registro dello stack.

SÌ

logging.privateLogEntries.list

SÌ

registrazione.logEntries.create

Crea e instrada voci di registro per il monitoraggio, il debug e l'audit.

SÌ

registrazione.logEntries.route

SÌ

resourcemanager.projects.get

Per supportare progetti multipli.

SÌ

storage.buckets.create

Per creare e gestire un bucket di Google Cloud Storage per la suddivisione in livelli dei dati.

SÌ

storage.buckets.delete

SÌ

storage.buckets.get

SÌ

elenco.secchi.di.archiviazione

SÌ

aggiornamento.storage.buckets

SÌ

cloudkms.cryptoKeyVersions.useToEncrypt

Per utilizzare le chiavi di crittografia gestite dal cliente dal Cloud Key Management Service con Cloud Volumes ONTAP.

SÌ

cloudkms.cryptoKeys.get

SÌ

cloudkms.cryptoKeys.list

SÌ

cloudkms.keyRings.list

SÌ

cloudbuild.builds.get

SÌ

calcola.istanze.impostaAccountServizio

Per impostare un account di servizio sull'istanza Cloud Volumes ONTAP . Questo account di servizio fornisce le autorizzazioni per il tiering dei dati in un bucket di Google Cloud Storage.

SÌ

iam.serviceAccounts.actAs

SÌ

iam.serviceAccounts.create

SÌ

iam.serviceAccounts.getIamPolicy

SÌ

iam.serviceAccounts.list

SÌ

iam.serviceAccountKeys.create

SÌ

archiviazione.oggetti.crea

Crea e gestisci oggetti (file) nel bucket di Google Cloud Storage.

SÌ

archiviazione.oggetti.elimina

SÌ

storage.objects.get

SÌ

elenco.oggetti.di.archiviazione

SÌ

calcola.elenco.indirizzi

Per recuperare gli indirizzi in una regione durante la distribuzione di una coppia HA.

SÌ

calcola.indirizzi.crea.interno

Creare indirizzi IP interni all'interno della rete VPC per l'allocazione delle risorse.

SÌ

calcola.indirizzi.eliminaInterno

Elimina gli indirizzi IP interni per la pulizia delle risorse.

SÌ

calcola.indirizzi.imposta.etichette

Aggiorna le etichette sulla risorsa Indirizzo.

SÌ

calcola.indirizzi.usaInterno

Utilizzare indirizzi IP interni per la comunicazione di rete.

SÌ

compute.backendServices.create

Per configurare un servizio backend per la distribuzione del traffico in una coppia HA.

SÌ

compute.regionBackendServices.create

Crea e gestisci servizi backend per l'instradamento del traffico.

SÌ

compute.regionBackendServices.delete

SÌ

compute.regionBackendServices.get

SÌ

compute.regionBackendServices.update

SÌ

compute.regionBackendServices.list

SÌ

compute.regionBackendServices.use

SÌ

compute.networks.updatePolicy

Per applicare regole firewall alle VPC e alle subnet per una coppia HA.

SÌ

compute.instanceGroups.get

Per creare e gestire VM di storage su coppie Cloud Volumes ONTAP HA.

SÌ

calcola.indirizzi.ottieni

SÌ

calcola.istanze.aggiornaInterfaccia di rete

SÌ

compute.instanceGroups.create

SÌ

compute.instanceGroups.delete

SÌ

compute.instanceGroups.update

SÌ

compute.instanceGroups.use

SÌ

monitoraggio.timeSeries.list

Per scoprire informazioni sui bucket di Google Cloud Storage.

SÌ

storage.buckets.getIamPolicy

SÌ

Autorizzazioni utilizzate per NetApp Backup and Recovery

L'agente Console utilizza le autorizzazioni nel ruolo personalizzato per gestire le risorse e i processi NetApp Backup and Recovery nella rete Google Cloud. Le sezioni seguenti descrivono come l'agente utilizza queste autorizzazioni.

Visualizza le autorizzazioni per NetApp Backup and Recovery

Azioni

Scopo

Utilizzato per la distribuzione?

Utilizzato per le operazioni quotidiane?

Utilizzato per l'eliminazione?

cloudkms.cryptoKeys.get
cloudkms.cryptoKeys.getIamPolicy
cloudkms.cryptoKeys.list
cloudkms.cryptoKeys.setIamPolicy
cloudkms.keyRings.get
cloudkms.keyRings.getIamPolicy
cloudkms.keyRings.list
cloudkms.keyRings.setIamPolicy

Per selezionare le chiavi gestite dal cliente nella procedura guidata di attivazione NetApp Backup and Recovery anziché utilizzare le chiavi di crittografia predefinite gestite da Google.

SÌ

Autorizzazioni utilizzate per la NetApp Data Classification

L'agente Console utilizza le autorizzazioni nel ruolo personalizzato per gestire le risorse e i processi NetApp Data Classification nella rete Google Cloud. Le sezioni seguenti descrivono come l'agente utilizza queste autorizzazioni.

Visualizza le autorizzazioni per la NetApp Data Classification

Azioni

Scopo

Utilizzato per la distribuzione?

Utilizzato per le operazioni quotidiane?

Utilizzato per l'eliminazione?

calcolo.sottoreti.uso
calcola.sottoreti.usaIPesterno
calcola.istanze.aggiungiAccessConfig

Per abilitare la NetApp Data Classification.

SÌ

Registro delle modifiche

Di seguito sono riportati i permessi aggiunti e rimossi.

08 dicembre 2025

NetApp sta passando da Google Cloud Deployment Manager a Google Cloud Infrastructure Manager (IM) per distribuire ed eseguire l'agente Console in Google Cloud. Per supportare questa modifica sono state aggiunte le seguenti autorizzazioni.

Per l'utente Google Cloud che distribuisce l'agente sono necessarie le seguenti autorizzazioni aggiuntive:

storage.buckets.create
storage.buckets.get
archiviazione.oggetti.crea
archiviazione.cartelle.crea
elenco.oggetti.di.archiviazione
iam.serviceAccount.actAs
config.deployments.create
config.operations.get

Per l'account di servizio in Google Cloud utilizzato per le operazioni quotidiane sono necessarie le seguenti autorizzazioni aggiuntive:

cloudbuild.connections.list
cloudbuild.repositories.accessReadToken
cloudbuild.repositories.list
cloudquotas.quotas.get
config.artifacts.import
config.deployments.deleteState
config.deployments.getLock
config.deployments.getState
config.deployments.updateState
config.anteprime.carica
config.revisions.getState
registrazione.logEntries.create
archiviazione.oggetti.crea
archiviazione.oggetti.elimina
aggiornamento.oggetti.di.archiviazione
iam.serviceAccounts.get

Per distribuire Cloud Volumes ONTAP sono necessarie le seguenti autorizzazioni aggiuntive:

cloudbuild.builds.get
config.deployments.delete
config.deployments.deleteState
config.deployments.get
config.deployments.getState
config.deployments.list
config.deployments.update
config.deployments.updateState
config.previews.get
config.anteprime.elenco
config.revisions.get
elenco risorse di configurazione
iam.serviceAccountKeys.create
iam.serviceAccounts.create

Per l'account di servizio utilizzato per le operazioni quotidiane di Cloud Volumes ONTAP sono necessarie le seguenti autorizzazioni aggiuntive.

calcola.indirizzi.crea.interno
calcola.indirizzi.eliminaInterno
calcola.indirizzi.imposta.etichette
calcola.indirizzi.usaInterno
calcola.regolediinoltro.crea
calcola.regolediinoltro.elimina
calcola.regolediinoltro.ottieni
calcola.regolediinoltro.impostaetichette
calcola.controlli.salute.crea
compute.healthChecks.delete
compute.healthChecks.get
compute.healthChecks.useReadOnly
compute.instanceGroups.create
compute.instanceGroups.delete
compute.instanceGroups.update
compute.instanceGroups.use
calcola.istanze.uso
compute.regionBackendServices.delete
compute.regionBackendServices.update
compute.regionBackendServices.use
calcola.risorsePolitiche.crea
compute.resourcePolicies.delete
compute.resourcePolicies.get
registrazione.logEntries.route
config.deployments.create
config.deployments.delete
config.deployments.get
config.deployments.update
config.revisions.get
configurazione.distribuzioni.blocco
config.operations.get

26 novembre 2025

Le autorizzazioni sono state aggiornate per chiarire il loro utilizzo, ma non sono state aggiunte o rimosse autorizzazioni. Sono state aggiunte tre colonne per indicare se ogni autorizzazione viene utilizzata per la distribuzione, le operazioni quotidiane o l'eliminazione. Oltre a ciò, alcune autorizzazioni sono separate in base al loro utilizzo per NetApp Data Classification e NetApp Backup and Recovery.

06 febbraio 2023

A questa policy è stata aggiunta la seguente autorizzazione:

calcola.istanze.aggiornaInterfaccia di rete

Questa autorizzazione è richiesta per Cloud Volumes ONTAP.

2023-01-27

A questa policy sono state aggiunte le seguenti autorizzazioni:

cloudkms.cryptoKeys.getIamPolicy
cloudkms.cryptoKeys.setIamPolicy
cloudkms.keyRings.get
cloudkms.keyRings.getIamPolicy
cloudkms.keyRings.setIamPolicy

Queste autorizzazioni sono necessarie per NetApp Backup and Recovery.

Autorizzazioni di Google Cloud per l'agente della console

Creating your file...

Autorizzazioni dell'account utente di Google Cloud

Autorizzazioni dell'account di servizio

Come vengono utilizzate le autorizzazioni di Google Cloud

Autorizzazioni utilizzate per Cloud Volumes ONTAP

Autorizzazioni utilizzate per NetApp Backup and Recovery

Autorizzazioni utilizzate per la NetApp Data Classification

Registro delle modifiche

08 dicembre 2025

26 novembre 2025

06 febbraio 2023

2023-01-27