代码之家 › 专栏 › 技术社区 › NealR

查找GCP服务帐户在项目中绑定的资源

service-accounts gcloud google-cloud-platform

NealR · 技术社区 · 6 年前

我正在一个特定的GCP项目中快速清点我们的服务帐户,我想找到一个特定服务帐户可以访问的所有资源。这看起来像是一个简单的查找,因为GCP策略只是一个 Identity 给予 role resouce 但看起来不像 gcloud gcloud beta asset search-all-iam-policies 但查询的最后一部分似乎不见了。

0 回复 | 直到 6 年前

guillaume blaquiere 6 年前

要查找为特定帐户授权的所有资源,使用云资产清单是一个很好的工具。

你可以执行这种请求

gcloud beta asset search-all-iam-policies  \
    --scope=<Where to search> 
    --query="policy:<who to search>"

organizations/<OrganisationNumber>
folders/<folderNumber>
projects/<ProjectNumber or ProjectID>

查询是您搜索的内容。这里有一个带有特定服务帐户电子邮件的策略。所以,设置它并启动请求。

这是你想要的吗?

推荐文章

Jess The Witch · GCP云功能中处理延迟任务的模式

1 年前

Victor · 云运行-经过身份验证的请求在自定义(子)域上不起作用

2 年前

Javier Tan · 建议如何在firebase中存储需要限制字符的字段?

2 年前

Dmitr Zar · Google OAuth 2.0身份验证在React应用程序中不起作用:我做错了什么?

2 年前

Monzur Alam · 在GCP中启动计算VM实例后,我的VM外部IP和SSH不可访问

2 年前

trndjc · 在谷歌云控制台中,将Firebase Admin SDK角色授予默认计算服务帐户是否安全?

2 年前

Junekuan · Google Appsheet未显示Google sheet图像URL列中的图像

2 年前

pnpjtr · 谷歌云SQL/mysql谁是对的?

2 年前

ffejrekaburb · 谷歌云平台Python 3 CURRENT_VERSION_ID

2 年前

Grantie · Firebase说ID不匹配

2 年前