Google云IAM角色只启动/停止实例？

Question

在Google Cloud IAM中，似乎没有一种限制只能停止/启动现有实例的角色。

是否可以限制权限，以便给定用户只能启动/停止现有实例？

Answer 1

当前未通过预定义角色。

然而，随着Custom Roles（目前为Alpha），你应该能够做到这一点：

目前，谷歌云身份和访问管理（IAM）提供给特定的谷歌云细粒度的访问 预定义角色 平台资源并防止不必要的访问其他资源。

IAM现在提供了创建自定义Cloud IAM角色的功能。 在此版本中，您可以创建具有一个或多个 权限的自定义IAM角色，并向属于您的组织的用户授予自定义角色。 Cloud IAM提供用于创建和管理自定义角色的UI和API。