Dans Google Cloud IAM, il ne semble pas y avoir un rôle limité à la simple possibilité d'arrêter/démarrer des instances existantes.Le rôle IAM de Google Cloud permet de démarrer/d'arrêter uniquement les instances?
Est-il possible de limiter les autorisations afin qu'un utilisateur donné puisse uniquement démarrer/arrêter des instances existantes?
Pas actuellement via les rôles prédéfinis.
Cependant, avec Custom Roles (actuellement Alpha), vous devriez être en mesure de le faire:
Actuellement, Google Cloud Identity and Access Management (IAM) fournit rôles prédéfinis qui donnent accès granulaire à Google Cloud spécifique Plate-forme des ressources et empêcher l'accès indésirable à d'autres ressources. IAM propose désormais la possibilité de créer des rôles Cloud IAM personnalisés. Avec cette version, vous pouvez créer un rôle IAM personnalisé avec une ou plusieurs autorisations et accorder un rôle personnalisé aux utilisateurs qui font partie de votre organisation . Cloud IAM fournit une interface utilisateur et une API pour la création et la gestion des rôles personnalisés.