记录权限

Question

我是一个项目的所有者，希望将权限给另一个用户，使其能够查看Google的视图日志，但我无法确定该用户需要的角色/权限。

​

​

我尝试过的角色有:云构建编辑器、云构建查看器、堆栈驱动程序调试器代理、堆栈驱动程序调试器用户、云跟踪管理、日志管理、私有日志查看器、日志查看器、监控管理

Answer 1

Google企业支持向我证实，目前授予它的唯一角色是项目级查看器权限(或编辑器/所有者)。

解决方法之一是在将构建提交给您控制的桶(而不是默认的Google管理的--gcs-log-dir桶)时设置gs://[PROJECT_NUMBER].cloudbuild-logs.googleusercontent.com/标志。

他们正在跟踪在这个特性请求中获得更细粒度的权限：https://issuetracker.google.com/issues/134928412，您可以在它上订阅更新。

Answer 2

如果您添加了项目查看器角色，那么这将解决问题。但是，这似乎是一个问题(或者是一个特性请求--向logging.viewer添加必要的权限，以便在其他UI中也可以查看Stackdriver页面之外的日志)，查看文档它说是“/ Viewer (Project )”赋予成员与项目级别的角色/日志查看器相同的权限。意味着，只要分配日志查看器，它就应该给用户在Cloud上查看日志的必要权限。