Как можно использовать Google IAM для управления аутентификацией и авторизацией для приложения Spring Boot

Question

Я изучаю возможности использования Google IAM для управления пользователями и ролями для приложения Spring Boot, которое мы собираемся использовать в нашей организации.

Все, что я нашел на IAM, - это как управлять ролями для доступа к платформе Google Cloud, а не приложениям, работающим на Google Cloud Compute / Kubernetes Engine.

Можно ли управлять пользователями и ролями для определенных приложений в IAM и, если да, как это можно сделать?

Answer 1

К сожалению, невозможно использовать IAM для управления доступом к приложению.В соответствии с документацией [1] «....... Облачный IAM позволяет вам управлять контролем доступа, определяя, кто (личность) имеет, какой доступ (роль) к какому ресурсу». Таким образом, IAM позволяет вам контролировать доступ к вашемуресурсы внутри вашего проекта, но на уровне сервисов GCP, а не на уровне приложения.

[1] https://cloud.google.com/iam/docs/overview