Можно ли просмотреть список всех ресурсов с определенным разрешением?

Я хотел бы быстро определить, где применяется конкретное разрешение во всем моем владении GCP. Например, я хотел бы знать, какие ресурсы настроены с разрешением iam.serviceAccounts.actAs

Есть ли для этого команда?


google-cloud-platform google-cloud-iam
person ellefc    schedule 16.10.2019    source источник

Ответы (1)


arrow_upward
2
arrow_downward

Нет. Вам нужно будет проверить: 1) IAM в каждом проекте. 2) Каждый ресурс в вашем проекте Google, который поддерживает идентификацию (Compute Engine, Cloud Functions и т. Д.). 3) Каждая организация и папка как роли могут быть унаследованы. 4) Каждый объект облачного хранилища также поддерживает идентификацию, но не actAs.

Дизайн Google Cloud не делает эту задачу легкой и непонятной.

person John Hanley    schedule 16.10.2019