檢視次數:

了解在您的 Google Cloud 環境中為每個 Trend Vision One 功能部署了哪些資源，這些功能可以在 Google Cloud 專案中啟用。關於每個功能和權限集的詳細資訊，請參閱 Google 雲端功能和權限。

按功能部署的 Google Cloud 專案服務

功能名稱
Google 雲端專案服務已部署（數量）
核心功能和權限
Resources:
  • 服務帳戶 (1)
  • 工作負載身份池 (1)
  • 工作負載身份池提供者 (1)
  • IAM (3)
  • 標籤鍵 (1)
  • 標籤值 (1)
  • 雲端儲存 (1)
Enabled APIs:
  • IAM 服務帳戶憑證
  • 雲端資源管理器
  • 身份與存取管理
  • 雲端建置
  • 部署管理器
  • 雲端功能
  • 雲端 Pub/Sub
  • 秘密管理器
無代理弱點與安全威脅偵測
Resources：
  • 控制平面服務帳戶
  • 客戶角色服務帳戶
  • 資料平面服務帳戶
如需每個服務帳戶必要的權限的詳細資訊，請參閱Google 雲端必要的權限。
即時姿勢監控
Resources:
  • 記錄接收器
  • 發布/訂閱主題
  • Pub/Sub IAM 綁定
  • 雲端儲存桶
  • 雲端儲存物件
  • 服務帳戶
  • 雲端功能 (第二代)
  • 雲端執行服務 IAM 綁定
  • Eventarc 觸發器
  • Artifact Registry 儲存庫
Enabled APIs:
  • 雲端日誌 API（服務：logging.googleapis.com）
  • 雲端 Pub/Sub API（服務：pubsub.googleapis.com）
  • 雲端儲存 API（服務：storage.googleapis.com）
  • 雲端函數 API（服務：cloudfunctions.googleapis.com）
  • 雲端執行管理 API（服務：run.googleapis.com）
  • Eventarc API（服務：eventarc.googleapis.com）
  • 雲端建置 API（服務：cloudbuild.googleapis.com）
  • Artifact Registry API（服務：artifactregistry.googleapis.com）
  • 雲端部署管理器（服務：deploymentmanager.googleapis.com）
  • Identity and Access Management (IAM) API（服務：iam.googleapis.com）
權限：
用於部署：
  • resourcemanager.projects.get
  • iam.serviceAccounts.create
  • iam.serviceAccounts.delete
  • iam.serviceAccounts.get
  • iam.serviceAccounts.actAs
  • cloudfunctions.functions.create
  • cloudfunctions.functions.delete
  • cloudfunctions.functions.get
  • cloudfunctions.functions.update
  • run.services.get
  • run.services.setIamPolicy
  • eventarc.triggers.create
  • eventarc.triggers.delete
  • eventarc.triggers.get
  • artifactregistry.repositories.create
  • artifactregistry.repositories.get
  • pubsub.topics.create
  • pubsub.topics.delete
  • pubsub.topics.get
  • pubsub.topics.setIamPolicy
  • pubsub.topics.getIamPolicy
  • logging.sinks.create
  • logging.sinks.delete
  • logging.sinks.get
  • storage.buckets.create
  • storage.buckets.get
  • storage.buckets.delete
  • storage.objects.create
  • storage.objects.delete
  • storage.objects.get
  • deploymentmanager.deployments.get
  • deploymentmanager.deployments.delete
服務帳戶創建時使用的角色：
  • 角色/運行.調用者
  • 角色/發布者