GCP IAM ãƒãƒ¼ãƒ«ã®æŒã¤æ¨©é™ã‚’比較ã™ã‚‹ãƒ†ã‚¯ - ã½é´ãªç¼¶ãƒ¡ãƒ³ãƒãƒ¼ã‚„サービスアカウントã®æ¨©é™ã‚’考ãˆã‚‹éš›ã«ã€ãƒãƒ¼ãƒ«ã®æŒã¤æ¨©é™ã‚’比較ã—ãŸã„ã“ã¨ãŒã—ã°ã—ã°ã‚る。ãã†ã„ã†æ™‚㯠gcloud 㨠diff を使ã†ã“ã¨ã§æ¯”較ã§ãã‚‹ã¨ã„ã†ç´ 朴ãªãƒ†ã‚¯ã€‚ ãƒãƒ¼ãƒ«ã¨æ¨©é™ ãƒãƒ¼ãƒ«(role)㯠roles/{roleName}, roles/{service}.{roleName} ãªã©ã§è¡¨ã•ã‚Œã€è¨±å¯ã•ã‚Œã¦ã„ã‚‹æ“作を表ã™æ¨©é™(permission)ã®é›†åˆã§ã‚る。 例ãˆã° BigQuery データ閲覧者 (roles/bigquery.dataViewer) ã¯ã€ä»¥ä¸‹ã® permission ã‚’æŒã¤ã€‚ bigquery.datasets.get bigquery.datasets.getIamPolicy bigquery.models.export bigquery.models.getData bigquery.models.getMetadata bigquery
gcloud ã«ã‚«ãƒ¬ãƒ³ãƒˆãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã‚’è¨å®šã—ãªã„æ´¾ - ã½é´ãªç¼¶
GCP ã® Application Default Credentials を使ã£ãŸèªè¨¼ - ã½é´ãªç¼¶
{{#tags}}- {{label}}
{{/tags}}