{"id":183919,"date":"2023-08-19T14:32:19","date_gmt":"2023-08-19T13:32:19","guid":{"rendered":"https:\/\/datascientest.com\/de\/?p=183919"},"modified":"2023-10-30T15:28:50","modified_gmt":"2023-10-30T14:28:50","slug":"gcp-create-custom-role-passe-deine-zugaenge-an","status":"publish","type":"post","link":"https:\/\/datascientest.com\/de\/gcp-create-custom-role-passe-deine-zugaenge-an","title":{"rendered":"GCP Create Custom Role: Passe deine Zug\u00e4nge an"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"183919\" class=\"elementor elementor-183919\" data-elementor-post-type=\"post\">\n\t\t\t\t\t\t\t<div class=\"elementor-element elementor-element-1158405f e-flex e-con-boxed e-con\" data-id=\"1158405f\" data-element_type=\"container\" data-settings=\"{&quot;content_width&quot;:&quot;boxed&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-373aef0c elementor-widget elementor-widget-heading\" data-id=\"373aef0c\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<style>\/*! elementor - v3.15.0 - 02-08-2023 *\/\n.elementor-heading-title{padding:0;margin:0;line-height:1}.elementor-widget-heading .elementor-heading-title[class*=elementor-size-]>a{color:inherit;font-size:inherit;line-height:inherit}.elementor-widget-heading .elementor-heading-title.elementor-size-small{font-size:15px}.elementor-widget-heading .elementor-heading-title.elementor-size-medium{font-size:19px}.elementor-widget-heading .elementor-heading-title.elementor-size-large{font-size:29px}.elementor-widget-heading .elementor-heading-title.elementor-size-xl{font-size:39px}.elementor-widget-heading .elementor-heading-title.elementor-size-xxl{font-size:59px}<\/style><h2 class=\"elementor-heading-title elementor-size-default\">GCP Create Custom Role: Bei der Entwicklung einer Software oder einer Anwendung sind Dutzende oder sogar Hunderte von Benutzern beteiligt. Aber nicht alle haben die gleichen Zugriffsrechte. Um den Zugang zu den verschiedenen Ressourcen der Google Cloud Platform zu personalisieren, gibt es GCP Custom. <\/h2>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-bb4f8ca e-flex e-con-boxed e-con\" data-id=\"bb4f8ca\" data-element_type=\"container\" data-settings=\"{&quot;content_width&quot;:&quot;boxed&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-25b76e78 elementor-widget elementor-widget-heading\" data-id=\"25b76e78\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">GCP Create Custom Role: Aber was ist GCP custom role?<\/h3>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3b5ffb7c elementor-widget elementor-widget-text-editor\" data-id=\"3b5ffb7c\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<style>\/*! elementor - v3.15.0 - 02-08-2023 *\/\n.elementor-widget-text-editor.elementor-drop-cap-view-stacked .elementor-drop-cap{background-color:#69727d;color:#fff}.elementor-widget-text-editor.elementor-drop-cap-view-framed .elementor-drop-cap{color:#69727d;border:3px solid;background-color:transparent}.elementor-widget-text-editor:not(.elementor-drop-cap-view-default) .elementor-drop-cap{margin-top:8px}.elementor-widget-text-editor:not(.elementor-drop-cap-view-default) .elementor-drop-cap-letter{width:1em;height:1em}.elementor-widget-text-editor .elementor-drop-cap{float:left;text-align:center;line-height:1;font-size:50px}.elementor-widget-text-editor .elementor-drop-cap-letter{display:inline-block}<\/style>\t\t\t\t<p><span style=\"font-weight: 400;\"><strong>GCP custom roles<\/strong> entsprechen den benutzerdefinierten Rollen auf<a href=\"https:\/\/datascientest.com\/de\/aws-identity-access-management-iam-wie-funktioniert-es\"> IAM (Identity and Access Management).<\/a><\/span><\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2e9518c6 elementor-widget elementor-widget-heading\" data-id=\"2e9518c6\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h4 class=\"elementor-heading-title elementor-size-default\">GCP custom role auf IAM<\/h4>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6dc9aa90 elementor-widget elementor-widget-text-editor\" data-id=\"6dc9aa90\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p><strong>\ud83d\udca1Zur Erinnerung:<\/strong><\/p><p>IAM ist die Plattform f\u00fcr die Verwaltung der Authentifizierung und des Zugriffs auf die Google Cloud Platform. Genauer gesagt definiert sie, wer (Nutzer) auf was (Ressourcen) und wie (Rolle) zugreifen kann.<\/p><p>\u00a0<\/p><ul><li><strong>Der Nutzer:<\/strong> Man spricht auch von einem Hauptkonto. Es kann sich um ein Google-Konto, ein Dienstkonto, eine Google-Gruppe, ein Google Workspace-Konto oder eine Cloud Identity-Domain handeln. Jedes Hauptkonto hat eine eigene Kennung (oft eine E-Mail-Adresse).<\/li><li><strong>Cloud-Ressourcen:<\/strong> Das sind Instanzen von Compute Engine <a href=\"https:\/\/datascientest.com\/de\/virtuelle-maschine-definition-verwendung-und-vorteile\">Virtual Machines<\/a>, <strong>Google Kubernetes Engine Cluster<\/strong>, Cloud Storage Buckets, vollst\u00e4ndige Ordner, Projekte, etc.<\/li><li><strong>Rolle:<\/strong> Die Zugriffsberechtigung wird nicht direkt an den Nutzer vergeben, sondern l\u00e4uft \u00fcber Rollen. Diese werden dann den Hauptkonten zugewiesen und fassen eine Reihe von Berechtigungen f\u00fcr eine Ressource zusammen.<\/li><li>Aber Vorsicht: Es gibt verschiedene Arten von Rollen.<\/li><\/ul>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-30c8392 elementor-widget elementor-widget-heading\" data-id=\"30c8392\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h4 class=\"elementor-heading-title elementor-size-default\">Die verschiedenen Arten von Rollen<\/h4>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4a2b550e elementor-widget elementor-widget-text-editor\" data-id=\"4a2b550e\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p>Das Cloud IAM Tool hat 3 Arten von Rollen:<\/p><ul><li><strong>Basisrollen:<\/strong> Diese sind in IAM standardm\u00e4\u00dfig vorhanden. Es handelt sich dabei um die Rollen &#8222;Eigent\u00fcmer&#8220;, &#8222;Herausgeber&#8220; und &#8222;Leser&#8220;. Sobald sie zugewiesen sind, beinhalten sie Tausende von Berechtigungen f\u00fcr <a href=\"https:\/\/datascientest.com\/de\/gpc-vpc-alles-ueber-die-virtuelle-private-cloud-von-google\">GCP-Ressourcen<\/a>. Daher ist es am besten, diese Art von Rollen nicht zuzuweisen.<\/li><li><strong>Vordefinierte Rollen:<\/strong> Diese Rollen werden vollst\u00e4ndig von Google verwaltet und erm\u00f6glichen es, den Zugriff auf Ressourcen zu erlauben oder zu verweigern. Wenn also neue Funktionen oder Dienste hinzugef\u00fcgt werden, werden die vordefinierten Rollen automatisch aktualisiert.<\/li><li><strong>Benutzerdefinierte Rollen:<\/strong> Diese werden vom Nutzer selbst definiert. Dadurch k\u00f6nnen die Zugangsbedingungen an die spezifischen Bed\u00fcrfnisse der Organisation angepasst werden. Aber bei diesen <strong>benutzerdefinierten Rollen<\/strong> gibt es keine automatische Aktualisierung, nachdem eine neue Funktion oder ein neuer Dienst hinzugef\u00fcgt wurde.Die <strong>GCP custom roles<\/strong> basieren auf dem Prinzip des geringsten Privilegs. Das hei\u00dft, die Benutzer sollten nicht mehr Berechtigungen haben als n\u00f6tig. Wenn also eine vordefinierte Rolle die Berechtigung f\u00fcr eine Reihe von Ressourcen beinhaltet, erm\u00f6glicht die Erstellung von <strong>GCP custom role<\/strong> die Erteilung von Zugriffsrechten f\u00fcr eine ganz bestimmte Ressource und nicht f\u00fcr die Gesamtheit.<\/li><\/ul>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6954c6b9 elementor-widget elementor-widget-text-editor\" data-id=\"6954c6b9\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">\ud83d\udca1Gut zu wissen:<\/span><\/p><p><span style=\"font-weight: 400;\">Oftmals sind es die <a href=\"https:\/\/datascientest.com\/de\/it-systemadministrator-alles-ueber-diesen-beruf-im-zeitalter-der-data-science\">Systemadministratoren, die selbst die benutzerdefinierten Rollen<\/a> entsprechend den Bed\u00fcrfnissen der Nutzer festlegen. In manchen F\u00e4llen k\u00f6nnen sie aber auch Rollenempfehlungen verwenden (vor allem, wenn die Zuweisungen zu freiz\u00fcgig sind). In einem solchen Fall erhalten sie eine Empfehlung, eine benutzerdefinierte Rolle zu erstellen.<br \/><\/span><\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-2451e79e e-flex e-con-boxed e-con\" data-id=\"2451e79e\" data-element_type=\"container\" data-settings=\"{&quot;content_width&quot;:&quot;boxed&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-32b34dc8 elementor-widget elementor-widget-heading\" data-id=\"32b34dc8\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">Wie kann man die Rollen auf GCP anpassen? <\/h3>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-59b99bd4 elementor-widget elementor-widget-text-editor\" data-id=\"59b99bd4\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">Erfahre mehr \u00fcber die verschiedenen Schritte, um eine GCP custom role zu erstellen.<\/span><\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2edd963d elementor-widget elementor-widget-image\" data-id=\"2edd963d\" data-element_type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<style>\/*! elementor - v3.15.0 - 02-08-2023 *\/\n.elementor-widget-image{text-align:center}.elementor-widget-image a{display:inline-block}.elementor-widget-image a img[src$=\".svg\"]{width:48px}.elementor-widget-image img{vertical-align:middle;display:inline-block}<\/style>\t\t\t\t\t\t\t\t\t<figure class=\"wp-caption\">\n\t\t\t\t\t\t\t\t\t\t<img decoding=\"async\" width=\"900\" height=\"500\" src=\"https:\/\/datascientest.com\/de\/files\/2023\/08\/gcp-roles1-1.png\" class=\"attachment-full size-full wp-image-183924\" alt=\"\" srcset=\"https:\/\/datascientest.com\/de\/files\/2023\/08\/gcp-roles1-1.png 900w, https:\/\/datascientest.com\/de\/files\/2023\/08\/gcp-roles1-1-300x167.png 300w, https:\/\/datascientest.com\/de\/files\/2023\/08\/gcp-roles1-1-768x427.png 768w\" sizes=\"(max-width: 900px) 100vw, 900px\" \/>\t\t\t\t\t\t\t\t\t\t\t<figcaption class=\"widget-image-caption wp-caption-text\"><\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-15a0ccc1 elementor-align-center button-principale elementor-widget elementor-widget-button\" data-id=\"15a0ccc1\" data-element_type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-sm elementor-animation-grow\" href=\"https:\/\/datascientest.com\/de\/aws-training\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t<span class=\"elementor-button-text\">Alles \u00fcber GCP custom roles<\/span>\n\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ebb3906 elementor-widget elementor-widget-heading\" data-id=\"ebb3906\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h4 class=\"elementor-heading-title elementor-size-default\">Genehmigungen einholen <\/h4>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-12444182 elementor-widget elementor-widget-text-editor\" data-id=\"12444182\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p>Zuallererst musst du die Berechtigungen f\u00fcr die Verwaltung von Rollen erhalten. Das bedeutet, Rollen zu bearbeiten, aufzulisten, zu l\u00f6schen oder neu zu erstellen. Dazu musst du die Rolle &#8222;Rollenadministrator&#8220; (f\u00fcr ein Projekt) oder &#8222;Organisationsrollenadministrator&#8220; (f\u00fcr das gesamte Unternehmen) erhalten.<\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4a764ab8 elementor-widget elementor-widget-heading\" data-id=\"4a764ab8\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h4 class=\"elementor-heading-title elementor-size-default\">Verf\u00fcgbare Berechtigungen anzeigen<\/h4>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4a7ad79b elementor-widget elementor-widget-text-editor\" data-id=\"4a7ad79b\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p>Die Verwaltung von <strong>GCP custom roles<\/strong> h\u00e4ngt von ihrem Standort ab. Wenn die Rolle also auf Organisationsebene angesiedelt ist, wird es nicht m\u00f6glich sein, eine Berechtigung in eine benutzerdefinierte Rolle auf Projektebene aufzunehmen.<\/p><p>Daher ist es wichtig, dass du die Liste der verf\u00fcgbaren Berechtigungen \u00fcberpr\u00fcfst, bevor du benutzerdefinierte Rollen erstellst. Um diese aufzulisten, kannst du die <a href=\"https:\/\/datascientest.com\/de\/google-cloud-platform-monitoring-funktionen-und-vorteile\">Google Cloud-Konsole<\/a> oder das Identity and Access Management API verwenden.<\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-60ddc89b elementor-widget elementor-widget-heading\" data-id=\"60ddc89b\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h4 class=\"elementor-heading-title elementor-size-default\">Metadaten erhalten <\/h4>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5933216a elementor-widget elementor-widget-text-editor\" data-id=\"5933216a\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p>Bevor du eine GCP Custom Role erstellst, ben\u00f6tigst du ihre Metadaten. Das hei\u00dft, die Rollen-ID und alle Berechtigungen, die sie enth\u00e4lt. Auch hier kannst du diese Metadaten \u00fcber die Google Cloud-Konsole und das IAM-API anzeigen lassen.<\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-13cf89ba elementor-widget elementor-widget-heading\" data-id=\"13cf89ba\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h4 class=\"elementor-heading-title elementor-size-default\">Erstellen einer GCP custom role<\/h4>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4381079e elementor-widget elementor-widget-text-editor\" data-id=\"4381079e\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p>Rollen werden entweder auf Organisations- oder auf Projektebene (nie auf Ordnerebene) erstellt. Bei letzteren ist es besser, eine Rolle auf Organisationsebene zu definieren, da sie alle Berechtigungen enthalten k\u00f6nnen, die mit den GCP custom role kompatibel sind. Manche Rollen k\u00f6nnen jedoch nur auf Organisations- und nicht auf Projektebene verwendet werden. Dies ist zum Beispiel der Fall bei resourcemanager.organizations.get.<\/p><p>Um dann eine <strong>benutzerdefinierte Rolle<\/strong> zu erstellen, musst du die folgenden Regeln beachten:<\/p><ul><li>Maximal 3.000 Berechtigungen ;<\/li><li>Maximal 64 KB f\u00fcr die Gr\u00f6\u00dfe des Titels, der Beschreibung und der Berechtigungsnamen.<\/li><\/ul>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-402bb405 elementor-widget elementor-widget-text-editor\" data-id=\"402bb405\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p>Wenn du mehr Berechtigungen vergeben musst, kannst du sie auf GCP auf mehrere Custom Roles verteilen.<\/p><p>Um eine benutzerdefinierte Rolle auf Identity and Access Management zu erstellen, kannst du die Konsole der Google Cloud Platform, das IAM-API oder die verschiedenen Programmiersprachen (<a href=\"https:\/\/datascientest.com\/de\/c-was-die-meisten-nicht-wissen\">C++<\/a>, C, Go, Java, Python) verwenden.<\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2e9b54d4 elementor-widget elementor-widget-heading\" data-id=\"2e9b54d4\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h4 class=\"elementor-heading-title elementor-size-default\">Eine Startphase einbeziehen <\/h4>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-44ba51c7 elementor-widget elementor-widget-text-editor\" data-id=\"44ba51c7\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p>Diese Startphase ist optional. Die Idee ist vor allem, die benutzerdefinierte Rolle zu testen, bevor sie in gro\u00dfem Umfang eingesetzt wird. Dies ist besonders wichtig f\u00fcr die Funktion DISABLED, die eine Deaktivierung der <strong>GCP custom role<\/strong> beinhaltet.<\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f37bd75 elementor-widget elementor-widget-heading\" data-id=\"f37bd75\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h4 class=\"elementor-heading-title elementor-size-default\">Eine benutzerdefinierte Rolle bearbeiten<\/h4>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7dd0f2e3 elementor-widget elementor-widget-text-editor\" data-id=\"7dd0f2e3\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p>Nach der Erstellung einer <strong>GCP custom role<\/strong> ist es am einfachsten, das Modell Lesen-\u00c4ndern-Schreiben zu verwenden. Dadurch k\u00f6nnen die Metadaten einer Ressource (insbesondere die Rollen) aktualisiert werden.<\/p><p>\ud83d\udca1Aber Vorsicht: Wenn du \u00c4nderungen vornimmst, solltest du darauf achten, dass du der Einzige bist, der diese \u00c4nderungen vornimmt. Denn wenn zwei Besitzer gleichzeitig das Modell Lesen-\u00c4ndern-Schreiben verwenden, kann es zu Fehlern (fehlgeschlagenen \u00c4nderungen) kommen.<\/p><p>Um solche Konflikte zu vermeiden, kannst du ruhig die etag-Eigenschaft verwenden, die die Werte der Abfrage mit dem vorhandenen etag-Wert vergleicht.<\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-40c6db1d elementor-widget elementor-widget-text-editor\" data-id=\"40c6db1d\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\"><strong>Gut zu wissen:<\/strong> Manche Aktualisierungen erscheinen nicht automatisch, sondern erst nach einer gewissen Verz\u00f6gerung, die bis zu 24 Stunden betragen kann. Dies ist zum Beispiel der Fall, wenn die folgenden Berechtigungen hinzugef\u00fcgt oder entfernt werden: resourcemanager.organizations.get, resourcemanager.folders.get oder resourcemanager.projects.get.<br \/><\/span><\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-be0390b e-flex e-con-boxed e-con\" data-id=\"be0390b\" data-element_type=\"container\" data-settings=\"{&quot;content_width&quot;:&quot;boxed&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-7244fd41 elementor-widget elementor-widget-heading\" data-id=\"7244fd41\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">Beherrsche den Befehl \"Create custom role GCP\" mit DataScientest<\/h3>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-501b0aff elementor-widget elementor-widget-text-editor\" data-id=\"501b0aff\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">Sehr oft ist die Verwendung von <strong>GCP custom role<\/strong> das Vorrecht des Administrators. Um diese Funktion auf der Google Cloud-Plattform zu beherrschen, kannst du die GCP-Zertifizierungen absolvieren. Aber um dein gesamtes Wissen \u00fcber diesen Cloud-Dienst zu erweitern, ist es besser, eine umfassende Schulung zu absolvieren. Bei DataScient ist genau das m\u00f6glich. Mach mit!<\/span><\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-72e988dc elementor-widget elementor-widget-image\" data-id=\"72e988dc\" data-element_type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t\t\t\t<figure class=\"wp-caption\">\n\t\t\t\t\t\t\t\t\t\t<img decoding=\"async\" width=\"900\" height=\"500\" src=\"https:\/\/datascientest.com\/de\/files\/2023\/08\/gcp-roles2.png\" class=\"attachment-full size-full wp-image-183925\" alt=\"\" srcset=\"https:\/\/datascientest.com\/de\/files\/2023\/08\/gcp-roles2.png 900w, https:\/\/datascientest.com\/de\/files\/2023\/08\/gcp-roles2-300x167.png 300w, https:\/\/datascientest.com\/de\/files\/2023\/08\/gcp-roles2-768x427.png 768w\" sizes=\"(max-width: 900px) 100vw, 900px\" \/>\t\t\t\t\t\t\t\t\t\t\t<figcaption class=\"widget-image-caption wp-caption-text\"><\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7a14e5f3 elementor-align-center button-principale elementor-widget elementor-widget-button\" data-id=\"7a14e5f3\" data-element_type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-sm elementor-animation-grow\" href=\"https:\/\/datascientest.com\/de\/unsere-aus-und-weiterbildungen\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t<span class=\"elementor-button-text\">Entdecke unsere Weiterbildungen<\/span>\n\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>GCP Create Custom Role: Bei der Entwicklung einer Software oder einer Anwendung sind Dutzende oder sogar Hunderte von Benutzern beteiligt. Aber nicht alle haben die gleichen Zugriffsrechte. Um den Zugang zu den verschiedenen Ressourcen der Google Cloud Platform zu personalisieren, gibt es GCP Custom. GCP Create Custom Role: Aber was ist GCP custom role? GCP [&hellip;]<\/p>\n","protected":false},"author":67,"featured_media":183922,"comment_status":"open","ping_status":"open","sticky":false,"template":"elementor_theme","format":"standard","meta":{"content-type":"","inline_featured_image":false},"categories":[2422],"tags":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v21.7 (Yoast SEO v21.7) - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>GCP Create Custom Role: Passe deine Zug\u00e4nge an<\/title>\n<meta name=\"description\" content=\"GCP Create Custom Role Um benutzerdefinierte Rollen in der Google Cloud Platform (GCP) anzupassen, folge diesen Schritten:\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/datascientest.com\/de\/gcp-create-custom-role-passe-deine-zugaenge-an\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"GCP Create Custom Role: Passe deine Zug\u00e4nge an\" \/>\n<meta property=\"og:description\" content=\"GCP Create Custom Role: Bei der Entwicklung einer Software oder einer Anwendung sind Dutzende oder sogar Hunderte von Benutzern beteiligt. Aber nicht alle\" \/>\n<meta property=\"og:url\" content=\"https:\/\/datascientest.com\/de\/gcp-create-custom-role-passe-deine-zugaenge-an\" \/>\n<meta property=\"og:site_name\" content=\"Weiterbildung Data Science | DataScientest.com\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/DataScientestEN\" \/>\n<meta property=\"article:published_time\" content=\"2023-08-19T13:32:19+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-10-30T14:28:50+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/datascientest.com\/de\/wp-content\/blogs.dir\/8\/files\/2023\/08\/gcp-roles.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"600\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Melanie\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@DataScientest__\" \/>\n<meta name=\"twitter:site\" content=\"@DataScientest__\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Melanie\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"6 Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/datascientest.com\/de\/gcp-create-custom-role-passe-deine-zugaenge-an#article\",\"isPartOf\":{\"@id\":\"https:\/\/datascientest.com\/de\/gcp-create-custom-role-passe-deine-zugaenge-an\"},\"author\":{\"name\":\"Melanie\",\"@id\":\"https:\/\/datascientest.com\/de\/#\/schema\/person\/19d5f7ade9407eb69af3bf6d1ae1731d\"},\"headline\":\"GCP Create Custom Role: Passe deine Zug\u00e4nge an\",\"datePublished\":\"2023-08-19T13:32:19+00:00\",\"dateModified\":\"2023-10-30T14:28:50+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/datascientest.com\/de\/gcp-create-custom-role-passe-deine-zugaenge-an\"},\"wordCount\":1036,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/datascientest.com\/de\/#organization\"},\"articleSection\":[\"Cloud &amp; Data Engineering\"],\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/datascientest.com\/de\/gcp-create-custom-role-passe-deine-zugaenge-an#respond\"]}],\"copyrightYear\":\"2023\",\"copyrightHolder\":{\"@id\":\"https:\/\/datascientest.com\/#organization\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/datascientest.com\/de\/gcp-create-custom-role-passe-deine-zugaenge-an\",\"url\":\"https:\/\/datascientest.com\/de\/gcp-create-custom-role-passe-deine-zugaenge-an\",\"name\":\"GCP Create Custom Role: Passe deine Zug\u00e4nge an\",\"isPartOf\":{\"@id\":\"https:\/\/datascientest.com\/de\/#website\"},\"datePublished\":\"2023-08-19T13:32:19+00:00\",\"dateModified\":\"2023-10-30T14:28:50+00:00\",\"description\":\"GCP Create Custom Role Um benutzerdefinierte Rollen in der Google Cloud Platform (GCP) anzupassen, folge diesen Schritten:\",\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/datascientest.com\/de\/gcp-create-custom-role-passe-deine-zugaenge-an\"]}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/datascientest.com\/de\/#website\",\"url\":\"https:\/\/datascientest.com\/de\/\",\"name\":\"Weiterbildung Data Science | DataScientest.com\",\"description\":\"F\u00fchrender Anbieter von Schulungen im Bereich Data Science\",\"publisher\":{\"@id\":\"https:\/\/datascientest.com\/de\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/datascientest.com\/de\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/datascientest.com\/de\/#organization\",\"name\":\"DataScientest\",\"url\":\"https:\/\/datascientest.com\/de\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/datascientest.com\/de\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/datascientest.com\/de\/wp-content\/blogs.dir\/8\/files\/2024\/02\/DataScientest_icon_blue-2.png\",\"contentUrl\":\"https:\/\/datascientest.com\/de\/wp-content\/blogs.dir\/8\/files\/2024\/02\/DataScientest_icon_blue-2.png\",\"width\":301,\"height\":301,\"caption\":\"DataScientest\"},\"image\":{\"@id\":\"https:\/\/datascientest.com\/de\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/DataScientestEN\",\"https:\/\/twitter.com\/DataScientest__\",\"https:\/\/www.linkedin.com\/company\/datascientest-germany\/\",\"https:\/\/www.tiktok.com\/@datascientest\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/datascientest.com\/de\/#\/schema\/person\/19d5f7ade9407eb69af3bf6d1ae1731d\",\"name\":\"Melanie\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\/\/datascientest.com\/de\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/8d3d660a0698de06f13ecf4823519da1?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/8d3d660a0698de06f13ecf4823519da1?s=96&d=mm&r=g\",\"caption\":\"Melanie\"},\"url\":\"https:\/\/datascientest.com\/de\/author\/melaniekrause\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"GCP Create Custom Role: Passe deine Zug\u00e4nge an","description":"GCP Create Custom Role Um benutzerdefinierte Rollen in der Google Cloud Platform (GCP) anzupassen, folge diesen Schritten:","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/datascientest.com\/de\/gcp-create-custom-role-passe-deine-zugaenge-an","og_locale":"de_DE","og_type":"article","og_title":"GCP Create Custom Role: Passe deine Zug\u00e4nge an","og_description":"GCP Create Custom Role: Bei der Entwicklung einer Software oder einer Anwendung sind Dutzende oder sogar Hunderte von Benutzern beteiligt. Aber nicht alle","og_url":"https:\/\/datascientest.com\/de\/gcp-create-custom-role-passe-deine-zugaenge-an","og_site_name":"Weiterbildung Data Science | DataScientest.com","article_publisher":"https:\/\/www.facebook.com\/DataScientestEN","article_published_time":"2023-08-19T13:32:19+00:00","article_modified_time":"2023-10-30T14:28:50+00:00","og_image":[{"width":1200,"height":600,"url":"https:\/\/datascientest.com\/de\/wp-content\/blogs.dir\/8\/files\/2023\/08\/gcp-roles.png","type":"image\/png"}],"author":"Melanie","twitter_card":"summary_large_image","twitter_creator":"@DataScientest__","twitter_site":"@DataScientest__","twitter_misc":{"Verfasst von":"Melanie","Gesch\u00e4tzte Lesezeit":"6 Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/datascientest.com\/de\/gcp-create-custom-role-passe-deine-zugaenge-an#article","isPartOf":{"@id":"https:\/\/datascientest.com\/de\/gcp-create-custom-role-passe-deine-zugaenge-an"},"author":{"name":"Melanie","@id":"https:\/\/datascientest.com\/de\/#\/schema\/person\/19d5f7ade9407eb69af3bf6d1ae1731d"},"headline":"GCP Create Custom Role: Passe deine Zug\u00e4nge an","datePublished":"2023-08-19T13:32:19+00:00","dateModified":"2023-10-30T14:28:50+00:00","mainEntityOfPage":{"@id":"https:\/\/datascientest.com\/de\/gcp-create-custom-role-passe-deine-zugaenge-an"},"wordCount":1036,"commentCount":0,"publisher":{"@id":"https:\/\/datascientest.com\/de\/#organization"},"articleSection":["Cloud &amp; Data Engineering"],"inLanguage":"de","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/datascientest.com\/de\/gcp-create-custom-role-passe-deine-zugaenge-an#respond"]}],"copyrightYear":"2023","copyrightHolder":{"@id":"https:\/\/datascientest.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/datascientest.com\/de\/gcp-create-custom-role-passe-deine-zugaenge-an","url":"https:\/\/datascientest.com\/de\/gcp-create-custom-role-passe-deine-zugaenge-an","name":"GCP Create Custom Role: Passe deine Zug\u00e4nge an","isPartOf":{"@id":"https:\/\/datascientest.com\/de\/#website"},"datePublished":"2023-08-19T13:32:19+00:00","dateModified":"2023-10-30T14:28:50+00:00","description":"GCP Create Custom Role Um benutzerdefinierte Rollen in der Google Cloud Platform (GCP) anzupassen, folge diesen Schritten:","inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/datascientest.com\/de\/gcp-create-custom-role-passe-deine-zugaenge-an"]}]},{"@type":"WebSite","@id":"https:\/\/datascientest.com\/de\/#website","url":"https:\/\/datascientest.com\/de\/","name":"Weiterbildung Data Science | DataScientest.com","description":"F\u00fchrender Anbieter von Schulungen im Bereich Data Science","publisher":{"@id":"https:\/\/datascientest.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/datascientest.com\/de\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/datascientest.com\/de\/#organization","name":"DataScientest","url":"https:\/\/datascientest.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/datascientest.com\/de\/#\/schema\/logo\/image\/","url":"https:\/\/datascientest.com\/de\/wp-content\/blogs.dir\/8\/files\/2024\/02\/DataScientest_icon_blue-2.png","contentUrl":"https:\/\/datascientest.com\/de\/wp-content\/blogs.dir\/8\/files\/2024\/02\/DataScientest_icon_blue-2.png","width":301,"height":301,"caption":"DataScientest"},"image":{"@id":"https:\/\/datascientest.com\/de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/DataScientestEN","https:\/\/twitter.com\/DataScientest__","https:\/\/www.linkedin.com\/company\/datascientest-germany\/","https:\/\/www.tiktok.com\/@datascientest"]},{"@type":"Person","@id":"https:\/\/datascientest.com\/de\/#\/schema\/person\/19d5f7ade9407eb69af3bf6d1ae1731d","name":"Melanie","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/datascientest.com\/de\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/8d3d660a0698de06f13ecf4823519da1?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/8d3d660a0698de06f13ecf4823519da1?s=96&d=mm&r=g","caption":"Melanie"},"url":"https:\/\/datascientest.com\/de\/author\/melaniekrause"}]}},"_links":{"self":[{"href":"https:\/\/datascientest.com\/de\/wp-json\/wp\/v2\/posts\/183919"}],"collection":[{"href":"https:\/\/datascientest.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/datascientest.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/datascientest.com\/de\/wp-json\/wp\/v2\/users\/67"}],"replies":[{"embeddable":true,"href":"https:\/\/datascientest.com\/de\/wp-json\/wp\/v2\/comments?post=183919"}],"version-history":[{"count":0,"href":"https:\/\/datascientest.com\/de\/wp-json\/wp\/v2\/posts\/183919\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/datascientest.com\/de\/wp-json\/wp\/v2\/media\/183922"}],"wp:attachment":[{"href":"https:\/\/datascientest.com\/de\/wp-json\/wp\/v2\/media?parent=183919"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/datascientest.com\/de\/wp-json\/wp\/v2\/categories?post=183919"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/datascientest.com\/de\/wp-json\/wp\/v2\/tags?post=183919"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}