1回答
CFS[@]}; dodone 问题是，如果资源没有给定的角色，对于成员，我会收到一个错误。ERROR: (gcloud.functions.remove-iam-policy-binding) Policy binding with the specified member and
浏览 17提问于2021-06-28得票数 0
回答已采纳
有没有办法定义IAM策略或自定义角色，以允许访问项目的某些云存储存储桶，而不必为每个单独的存储桶添加用户？
浏览 0提问于2021-01-27得票数 0
3回答
我正在调查GCP中的角色。我有一个用例来读取GCP中的所有内容。因此，当我查看查看者角色时，文档显示它是一个只读角色，但它似乎有很多限制。查看者角色的确切权限是什么？
浏览 46提问于2021-07-15得票数 0
是否有可能通过gcloud或web获得已授予(明确或传递)用户或GCP服务帐户的所有权限的列表，最好是按资源过滤？
浏览 1提问于2018-10-23得票数 5
1回答
除了在IAM页面中添加具有条件的成员之外，还有其他方法吗？此外，当我尝试用gcloud iam list-grantable-roles <resource_name>列出实例的可授予角色时，它会返回memcached实例的空角色，并给出redis实例的invalid谢谢
我想将具有特定角色的成员添加到redis资源中。我想添加的角色是Cloud Memorystore Red
浏览 5提问于2020-12-04得票数 0
回答已采纳
2回答
我正在使用，并试图在本指南中添加日志
在日志记录控制台中没有日志，但是像这样的许多消息出现在fluentd pod日志中。
浏览 3提问于2016-06-14得票数 0
回答已采纳
我理解GCP的角色和政策。但是，我很难理解如何使用gcloud工具将策略附加到更细粒度的资源(例如GCE实例)。但是使用gcloud命令呢？我从这里看到：那个gcloud命令应该是
但我找不到它的参考资料。谢谢。
浏览 1提问于2019-11-27得票数 1
回答已采纳
1回答
我创建了GSA和KSA，并执行了将两者关联起来的命令(gcloud iam service-accounts add-iam-policy-binding...)。如何检查绑定以确保调用成功？我本以为会有一个像gcloud iam service-accounts list-iam-policy-binding ...这样的命令来显示状态。
浏览 0提问于2021-12-02得票数 1
回答已采纳
我正在使用Terraform google_project_iam_policy资源来管理项目的多个角色。我注意到，当我期待某个角色时，它并不总是将一个成员从角色中移除--如果我使用云控制台将一个成员添加到一个项目的角色中，Terraform在我重新应用时不会删除它。我期望它按照地形资源的定义，将该成员从这一角色中删除。
我想了解这里发生了什么:地形能区分这两者吗？云控制台/gcl
浏览 0提问于2018-07-20得票数 0
1回答
首先，我试图在中央项目上创造一个留置权。即使我是组织管理员，我也不能在我的组织策略上限制lein项目的删除。下面是我抛出的命令和错误
gcloud alpha resource-manager org-policies enable-enforce --organization ORGID compute.restrictXpnProjectLienRemovalERROR: (gcloud.alpha.resource-manager.org-policies.enable-enforce) User [MyI
浏览 0提问于2021-06-03得票数 0
我想知道是否有一种方法可以获得用户添加到的所有角色的列表，而不管该角色应用于哪种资源？例如，我可以获得存储桶上roles/storage.admin的所有成员的列表，也可以获得项目中相同角色的所有成员的列表：gcloud p
浏览 18提问于2019-07-31得票数 3
回答已采纳
2回答
我被分配在整个GCP组织中的“所有者”角色，但我不能访问组织IAM或帐单帐户。我试着在主体上运行一个查询，我可以看到我的帐户是“角色/所有者”角色的成员，但仍然什么也没有。它是一个bug，还是它真的打算让所有者角色拥有比resourcemanager.organizationAdministrator更少的权限？谢谢!
浏览 0提问于2021-05-24得票数 0
1回答
我想授予一个服务帐户访问一个秘密在谷歌秘密经理。我已经批准了Terraform中的服务帐户“角色/秘书管理员.”，则不要授予该成员访问所有机密的能力。例如，您可以在单个秘密上授予服务帐户秘密访问器角色(角色/秘管理器。因此，这就像iam-策略绑定可以与特定的秘密有亲缘关系，但我不确定我可以使用哪些gcloud命令或terraform资源来创建这样的关联。
浏览 3提问于2020-05-18得票数 8
回答已采纳
我正在尝试在本地运行这段代码(尽管最终它将被部署为一个云函数)"integration_test_create_delete_provider_id_123"“过滤器：target_principal=target_principal, )从那里，我在调用我立即想到这是一个权限错误，但我再次检查了我的源帐户是否有ServiceAccountTokenCreator
浏览 5提问于2021-08-02得票数 2
editor附加到它，并且该角色具有编辑所需的所有权限，列出了GCP中的大部分资源。IAM成员&映射到IAM主页中的角色roles\Editor后，该剧本返回成功响应。下面的命令返回403个响应(authentication mode = service account)，直到服务帐户被添加为一个新的IAM成员。gcloud compute instances list在</
浏览 5提问于2021-03-03得票数 0
回答已采纳
我试图使用非默认服务帐户部署一个服务，方法是遵循，它说我需要“正在部署的服务帐户上的iam.serviceAccounts.actAs权限”。
浏览 7提问于2020-04-21得票数 22
我在GCP中创建了一个项目。然后创建带有ComputeAdmin角色的服务帐户。然后为项目启用"Compute“。但无法处理实例：
错误：(gcloud.compute.instances.list)一些请求没有成功：-需要“项目/某个项目”的“compute.zones.list”许可:调用者没有权限
浏览 2提问于2020-01-29得票数 1
回答已采纳
3回答
在google cloud gui控制台中，我转到"IAM & admin“>”服务帐户“，创建了一个名为"my- service - account”的服务帐户，角色是查看者。然后我运行了这个命令：
gcloud iam service-accounts get-iam-policy my-service-account@mydomain.iam.gserviceaccount.com所以我给它分配了一个“角色”，这个“角色”没有包括在它的“政策”中。
浏览 4提问于2017-10-30得票数 76
回答已采纳
我正在尝试了解在GCP中创建报告的选项，以确定分配给我的GCP资源层次结构内的资源(组织、文件夹、项目、计费帐户、VPC)的各个用户帐户。
浏览 10提问于2019-03-14得票数 1
回答已采纳
云服务器
ICP备案
实时音视频
即时通信 IM
云直播
腾讯云开发者
