google-cloud-platform - 谷歌云 : How to list granted permission for user or service account?

Question

是否可以通过 gcloud 获取已授予用户或 GCP 服务帐户的所有权限(特别是或传递地)的列表，最好按资源过滤或网络用户界面？

Answer 1

如果我正确理解了您的问题，您可以在“ IAM & admin ”控制台中看到它们。在“ IAM ”选项卡中:

使用“查看方式:成员”选项，您将能够查看所有成员(用户和服务帐户)的列表以及授予他们的角色。

在“查看方式:角色”中，列出了所有角色和(如果展开)具有该角色的所有用户/服务帐户。

如果您想了解有关这些角色的更多信息，请在“ 角色”选项卡(在“IAM 和管理员”内)中，您可以单击它们并查看每个角色的确切权限。

目前没有 gcloud用于列出所有授予权限的命令，如图所示 here ，所以我提交了 public Feature Request代表你。最后，这是 documentation为 gcloud iam命令。

如果您想了解有关 IAM 的更多信息，请访问 overview and documentation为产品。