詳細クラスタ

前へ次へ

ワーカーノードロールとサービスアカウントの作成

必要に応じて、別のワーカーノードロールとサービスアカウントを作成して、Secure Agentロールに割り当てる権限の数を減らすことができます。ワーカーロールは、ワーカーノードにのみ権限を付与します。

ワーカーロールを作成して、ワーカーノードの権限のセットを定義します。

Google Cloud Webコンソールで、

［IAMと管理］

［ロール］

に移動します。

ロールを作成します。

ロールのタイトル、説明、およびIDを入力します。

IDの形式には

<username-worker-role>

を使用できます。

ロールに権限を追加します。

次の表に、ロールに必要な権限を示します。

操作	権限
初期化スクリプト通知をステージングの場所にアップロードする初期化スクリプトログをログの場所にアップロードする	storage.objects.create storage.objects.delete storage.objects.get storage.objects.list storage.objects.update