从 GCP 控制台禁用 DML 执行

Question

有没有办法通过 GCP 控制台 enable/disable 为 google Cloud Spanner 执行 DML。使用服务管理员访问权限，人们可以执行 INSERT 或 DELTE 语句。想要禁用它，除了 SELECT 的 READ 访问主要在生产中。

Answer 1

https://cloud.google.com/spanner/docs/iam#roles

如文档所述，此预定义 IAM 角色 "roles/spanner.databaseReader" 授予用户对数据库的只读访问权限。