gcloud - 如何使用 gcloud 列出和查看用户的权限？

Question

如果我转到谷歌云控制台中的“IAM & admin”并选择左侧的“IAM”选项卡，我会看到一个用户列表(用户名@mydomain)。

如何使用 gcloud 列出这些用户？我如何查看用户通过 gcloud 获得的访问权限？

我无法在糟糕的谷歌文档中找到如何做到这一点。

Answer 1

我相信您会在 this Stack Overflow thread 上找到一些答案。 .祝你好运!文档也让我有点摸不着头脑。通常组装搜索引擎字符串，如 gcloud [title of console tool i was trying to find a CLI version of]似乎工作。
编辑，3年后!
您要查找的命令是 get-iam-policy :

gcloud projects get-iam-policy <project-id>

# Example:
gcloud projects get-iam-policy my-fancy-project

当然，这是假设 IAM 权限已分配给项目级别的用户。您可能还想使用 get-ancestors-iam-policy ，其中包括项目和从文件夹和组织级别继承的角色:

gcloud projects get-ancestors-iam-policy <project-id>

# Example:
gcloud projects get-ancestors-iam-policy my-fancy-project

编辑 2:支持@jelle-den-burger 跟进 get-ancestors-iam-policy命令，于 2020 年 9 月在 v311.0.0 中添加。