21 lines
990 B
Markdown
21 lines
990 B
Markdown
# IAM Roles – osvauco-agent-sa
|
||
|
||
**Service Account:** `osvauco-agent-sa@propane-will-491900-m5.iam.gserviceaccount.com`
|
||
|
||
## Tildelte roller
|
||
| Rolle | Tildelt | Formål |
|
||
|---|---|---|
|
||
| roles/aiplatform.user | 23.05.2026 | Vertex AI / Gemini API-kall |
|
||
| roles/secretmanager.secretAccessor | 23.05.2026 | Lese hemmeligheter fra Secret Manager |
|
||
| roles/logging.logWriter | 23.05.2026 | Skrive til Cloud Logging |
|
||
| roles/cloudtrace.agent | 23.05.2026 | Distribuert sporing |
|
||
| roles/monitoring.metricWriter | 23.05.2026 | Skrive metrics |
|
||
| roles/run.invoker | 23.05.2026 | Motta HTTP-kall på Cloud Run |
|
||
| roles/iam.serviceAccountUser | 23.05.2026 | Brukes av deployer (chris.christiansen@vauco.no) |
|
||
| roles/artifactregistry.writer | 23.05.2026 | Pushe Docker-images til Artifact Registry |
|
||
| roles/run.developer | 23.05.2026 | Deploye revisjoner til Cloud Run |
|
||
|
||
## Prinsipp: Minste privilegium
|
||
SA-en har kun roller som kreves for drift og CI/CD.
|
||
Ingen owner/editor-roller er tildelt.
|