gcloud projects get-iam-policy
安全IAMポリシーの確認
gcloud projects get-iam-policy <project>
プロジェクトの権限割当を確認。「誰がownerか」「このSAは何ができるか」の棚卸しと権限調査に。
実行例
gcloud projects get-iam-policy my-proj --flatten='bindings[].members' --filter='bindings.role:owner'owner一覧を抽出
書式
gcloud projects get-iam-policy <project> [--flatten ...]
実行前の注意
参照のみ。
関連コマンド
- gcloud auth listGCP認証確認
- aws iam list-usersIAMユーザー・キー棚卸し