GCP服务帐号权限查询

文章/答案/技术大牛

发布

1回答

logging、google-cloud-platform、authorization、terraform-provider-gcp

我刚开始使用GCP，并且我有使用AWS的经验，所以IAM权限和服务帐户对我来说并不新鲜，但GCP是。因此，我正在尝试将terraform引入公司，目前，为了简单起见，我创建了一个服务帐户，并为其分配了自定义角色，当然它得到了授权失败，因为很明显，我在创建网络时遗漏了一些东西。在日志资源管理器中有没有办法找到“您的服务帐户X尝试执行Y操作，结果: Z”，而不是尝试缩小搜索范围“我需要哪些权限”？

浏览 9提问于2021-03-26得票数 0

回答已采纳

1回答

在不访问计费API的情况下监控GCP支出

google-cloud-platform、google-bigquery、google-cloud-functions、google-cloud-billing

我在一所大型大学管理着一个小型研究小组，管理着数百个GCP账户。这所大学充当账单管理员，我的研究小组被分配了一个GCP“项目”来完成我们所有的工作。因为我们实验室中的实习生会犯错误，所以我想设置一个自动化系统来监控我们当前的GCP账单，并(1)发送通知或(2)在该账单达到某些预定义的限制时终止所有虚拟机。相反，他们建议我编写一个脚本，列出所有VM，并使用Cost Calculator来估计我每月的GCP账单。然而，这似乎有点曲折。

浏览 4提问于2021-08-09得票数 0

2回答

内网IP接入BigQuery到CloudSQL

google-bigquery、google-cloud-sql

我正在尝试使用“外部数据源”将BigQuery连接到CloudSQL Postgres DB。建立连接后，我在BigQuery中看到以下错误：Connect to PostgreSQL server failed: server closed the connection unexpectedly before or while processing the request. at

浏览 2提问于2021-04-23得票数 0

2回答

没有访问我的VM实例的权限，也没有足够的权限。

google-cloud-platform

我失去了对VM实例的访问权限。我是墨尔本大学的一名学生，所以我尝试用***@student.unimelb.edu.au提供的google帐号来使用GCP。我创建了我的VM实例，我仍然能够SSH到我的VM，但是，我失去了通过GCP仪表板访问它的权限。下面是错误代码：项目您没有发出此请求所需的权限。

浏览 9提问于2019-09-21得票数 0

2回答

将Istio与AWS IAM集成

amazon-web-services、kubernetes、amazon-iam、istio

我希望能够为群集中运行的每个服务分配不同的IAM角色，以限制每个服务的AWS权限。Istio 表示，身份模型迎合了不同的底层实现，而在亚马逊网络服务上，该实现是IAM：在Istio标识模型中，Istio使用一级服务标识来确定服务的标识。这为表示人类用户、单个服务或一组服务提供了极大的灵活性和粒度。在没有此类标识的平台上，Istio可以使用可以对服务实例进行分组的其他标识，例如服务名称。不同平台上的Istio

浏览 46提问于2018-10-10得票数 7

1回答

GCP IAP Java示例返回ComputeEngineCredentials而不是ServiceAccountCredentials

java、google-app-engine、google-cloud-platform、google-iap

上下文在我的Java Application中，我使用谷歌提供的代码对IAP服务进行身份验证，您可以在这里找到该代码：GoogleCredentials credentials

浏览 1提问于2018-10-01得票数 2

1回答

如何创建AI平台自定义代码服务代理"service-xxxx@gcp-sa-aiplatform-cc.iam.gserviceaccount.com"？

google-cloud-platform、service-accounts、google-ai-platform

我们可以使用以下命令在AI Platform Unified (GCP)上创建服务帐号："AI Platform Service Agent": servicexxx@gcp-sa-aiplatform.iam.gserviceaccount.com我们还需要创建第二个服务帐户：

浏览 11提问于2021-02-17得票数 0

回答已采纳

1回答

使用服务帐户从Compute Engine部署App Engine Flex

google-app-engine、google-cloud-platform、google-compute-engine、app-engine-flexible

服务帐户是默认的计算引擎帐户，我已在IAM中为其启用了编辑角色。我还尝试启用所有App Engine角色，但没有改变这种情况。有没有办法从Compute Engine进行部署?

浏览 7提问于2018-02-21得票数 1

回答已采纳

1回答

使用BigQuery应用编程接口客户端时的授权

javascript、google-cloud-platform、google-api、google-bigquery、google-api-client

我希望能够使用具有用户输入和控件的网页来动态查询此数据。例如，用户可以从下拉列表中选择一些选项，然后构建一个BigQuery查询，我在REST请求中将该查询发送给SQL。我不希望用户必须使用他们的谷歌帐户登录来授权API请求-这个网站将是面向内部的，访问将已经通过GCP上的身份感知代理进行控制。.then(loadClient)">authorize and load</button> <button onclick="execute()">execut

浏览 0提问于2020-03-25得票数 0

1回答

Firebase (Firestore)自定义身份验证，使用由第三方控制的SSO

firebase、authentication、google-cloud-firestore、jwt

为此，我在自己的服务器上安装了Firebase Admin SDK，并使用密钥对传递回客户端的JWT进行签名，然后可以使用该JWT授予对Firebase应用程序的访问权限。然而，由于Admin SDK授予对Firebase应用程序的完全访问权限，因此我担心将这些密钥交给另一方。有没有办法让我提供一个密钥，将更多有限的特权授予第三方？

浏览 0提问于2019-06-18得票数 1

1回答

正确地授予用户使用Cloud访问Google平台服务帐户的权限

google-cloud-platform、gcloud、google-iam、google-cloud-iam、google-cloud-sdk

给定Google (GCP)服务帐户$GCP_SERVICE_ACCOUNT_NAME，授予用户以下权限的适当方法是： gcloud projects add-iam-policy-bin

浏览 0提问于2021-09-01得票数 0

回答已采纳

2回答

如何恢复GCP项目服务帐号

google-cloud-platform、cloud、dialogflow-es

我无意中删除了GCP项目的服务帐户，而不是Google Calendar API和Dialogflow服务帐户的服务帐户。enabling the Cloud Functions API), or specify a different account.; Code: FAILED_PRECONDITION 是否可以检索回服务帐户

浏览 2提问于2020-07-30得票数 0

1回答

ByPass DevOps权限- REST API的工作项上的Azure规则-引发错误

azure、azure-devops、devops

我使用的是服务帐号(用户帐号)，该服务帐号对组织下的项目具有读写权限。我已经使用此服务帐户生成了一个PAT，并在调用DevOps Rest API的应用程序接口中使用它。我已经为DevOps中的几个字段设置了只读规则，我在调用DevOps接口( bypass :true)时绕过了规则，但它抛出了这个错误："TF401322:您没有绕过规则的权限。请联系集合管理员“。我的问题是:对于此服务帐户，如何将工作项上的ByPass规则

浏览 0提问于2020-03-13得票数 0

1回答

子帐号如何授权？

云服务器

如题，我们建立了一个协助者帐号，如何从主号授权给协助者帐号，云服务器和CDN 管理权限？

浏览 585提问于2017-12-08

4回答

如何在预定查询中显示和更改用户

google-cloud-platform、google-bigquery

Google Cloud Platform中的一些预定查询突然不再运行，并显示消息“访问被拒绝：...用户不具有表的bigquery.tables.get权限...”首先，是否可以查看计划查询是在哪个用户下运行的？谢谢，西尔文

浏览 0提问于2020-01-21得票数 1

1回答

GCP云函数添加服务帐号

google-cloud-platform

因此，我正在尝试部署一个云函数来关闭GCP上不同项目中的所有虚拟机。现在我想将其扩展到跨项目的所有VM，所以我想我需要另一个可以添加到云函数下的服务帐户。我已经从云管理员那里获得了一个可以访问所有项目的服务帐户，并在IAM下添加了该帐户，并赋予了所有者的角色。但问题是我不能将服务帐户分配给函数。我是不是漏掉了什么？或者，有没有一种更简单的方法来完成我想要完成的事情？

浏览 15提问于2019-09-24得票数 0

回答已采纳

1回答

BigQuery:分开存储项目和查询项目

google-cloud-platform、google-bigquery

是否可以在BigQuery中创建一个项目来存储数据，另一个项目来查询数据？如果是，应该赋予项目查询数据的权限来访问另一个项目存储的数据？这个想法是为了更好地控制成本。

浏览 8提问于2020-06-10得票数 0

1回答

如何使用VPC网络保护GCS存储桶

google-cloud-platform、google-cloud-storage、google-cloud-networking、google-vpc

我正在探索GCP上的网络安全，有没有人可以解释一下如何在VPC下创建GCS存储桶，或者如何在GCS存储桶上配置VPC？

浏览 16提问于2020-11-17得票数 0

1回答

如何在Google Cloud Platform中为使用python的BigQuery用户授予个人权限

google-cloud-platform、google-bigquery

我需要使用python脚本在GCP中为用户帐户设置非常细粒度的访问控制我知道通过UI/gcloud util，我可以给它分配角色角色/大查询。用户，但它有很多其他权限，我不想让这个服务帐户拥有。如何通过python脚本授予个人权限？

浏览 0提问于2019-01-21得票数 1

1回答

谷歌视频智能运营

google-cloud-platform、video-intelligence-api

我在https://cloud.google.com/video-intelligence/上试过这个演示如果我切换到API选项卡，可以看到请求是 https://videointelligence.googleapis.com/v1/operations/projects/4808913407/locations/us-east1/operations/12700896084805575820?key=YOUR_API_KEY_HERE 但是，当我尝试使用我的API密钥执行相同的操作时，我得到 { "code":

浏览 44提问于2019-10-01得票数 0

点击加载更多