gcloud projects get-iam-policy
安全IAMポリシーの確認
gcloud projects get-iam-policy <project>
プロジェクトの権限割当を確認。「誰がownerか」「このSAは何ができるか」の棚卸しと権限調査に。
実行例
gcloud projects get-iam-policy my-proj --flatten='bindings[].members' --filter='bindings.role:owner'owner一覧を抽出
書式
gcloud projects get-iam-policy <project> [--flatten ...]
実行前の注意
参照のみ。
関連コマンド
- gcloud auth listGCP認証確認
- aws iam list-usersIAMユーザー・キー棚卸し
圏外の現場でも同じ内容が引けます
このサイトの全コマンドを端末の中に。アプリ版はさらに632件を加えた1,510コマンドと、120の対処フローを収録しています。通信なしで検索できます。インストール無料・広告なし(一部は買い切り)。
App Storeで無料インストール