Roleの作成と権限付与
新しいCustom Roleを作成するには、以下の手順に従います。
- IAM > Roles を選択し、Create Role をクリックします。
- Create role ページで必要な情報を入力します。
- Name: Role名（必須、最大100文字、英字・数字・アンダースコア・ハイフン・スペース・ドットのみ使用可、重複不可）。
- Description: Roleの説明（任意）。
- Permissions: 3つの要素で構成 — Service type（サービスの種類）、Action（アクション）、Resource（リソース）。
- ドロップダウンリストから Service type を選択します。
- そのサービスのアクション一覧から Action を選択します。
- ユーザーがアクションを実行できる Resource を選択します。2つのオプションがあります：
- All: テナント上のすべてのリソース（すべてのProjectおよびVPC）に権限を付与します。
- Specific: 特定のリソースに権限を付与します。仮想マシンの場合は個別のinstanceまで、その他のサービスはProjectまたはVPCレベルで権限を付与できます。
- Create をクリックします。システムがRoleを作成し、結果を表示します。