代码之家 › 专栏 › 技术社区 › NealR

查找GCP服务帐户在项目中绑定的资源

service-accounts gcloud google-cloud-platform

NealR · 技术社区 · 6 年前

我正在一个特定的GCP项目中快速清点我们的服务帐户,我想找到一个特定服务帐户可以访问的所有资源。这看起来像是一个简单的查找,因为GCP策略只是一个 Identity 给予 role resouce 但看起来不像 gcloud gcloud beta asset search-all-iam-policies 但查询的最后一部分似乎不见了。

0 回复 | 直到 6 年前

guillaume blaquiere 6 年前

要查找为特定帐户授权的所有资源,使用云资产清单是一个很好的工具。

你可以执行这种请求

gcloud beta asset search-all-iam-policies  \
    --scope=<Where to search> 
    --query="policy:<who to search>"

organizations/<OrganisationNumber>
folders/<folderNumber>
projects/<ProjectNumber or ProjectID>

查询是您搜索的内容。这里有一个带有特定服务帐户电子邮件的策略。所以,设置它并启动请求。

这是你想要的吗?

推荐文章

tensai · 如何在重新启动时恢复spinnaker?

8 年前

julian · gsutil不再工作?

8 年前

Sean Shi · 如何在Firebase测试实验室中执行指定的测试套件类

9 年前

Parasithe · 如何使用bucklescript和google函数

9 年前

ThatBrianDude · 是否可以将目录从谷歌计算引擎实例复制到我的本地机器?

9 年前

Le Dinh Nhat Khanh · 获取websocket的应用程序引擎ip地址

9 年前

Sebastien · 如何使用多端口google cloud(compute)创建转发规则

9 年前

Agile Bean · gcloud compute ssh拒绝连接(返回代码255)

9 年前

Traiano Welcome · 使用脚本对Google容器服务进行身份验证:非交互式gcloud身份验证登录?

9 年前

ian-campbell · 如何制作一个连接到虚拟机并执行命令的shell脚本?

9 年前