📌 📄 内容摘要:
Lionheart Wind 在 (反薅技巧)新建自定义角色来让Google小号只能贡献赠金但无法绑定项目 中发帖
之前为了让小号能够贡献赠金，往往需要在付费账户中赋予小号billing admin或者billing user角色，但这么做有个风险就是小号可以绑定这个付费账户到自己的项目上，万一小号被盗了，自己的付费账户也会被猛刷。可以通过新建组织角色来收缩小号的权限范围，以避免小号使用付费账户，具体步骤如下：
1、首先主号必须加入一个组织，可以通过申请GCP300赠金来自动开通一个组织，也可以用其他办法（自行搜索）
2、在项目/组织选择栏上选择组织（不要选择具体项目）
[image]
3、选择IAM管理中的角色
[image]
4、创建角色或者从billing account user新建角色（两者都一样，只是后者在选权限时更方便）
[image]
5、赋予该角色如图的权限（核心是redeemPromotion权限，这个权限允许小号贡献赠金），不要勾选billing.resour...
────────── 链接信息 ──────────
🔗 论坛链接: linux.do
📎 访问地址: https://linux.do/t/topic/1542035/1
─────────────────────────────
📢 来源：LINUX DO
