terraform-provider-gcp - Google 存储桶 : google_storage_bucket_iam_binding vs google_storage_bucket_iam_member 的 IAM 策略

Question

除了可以分配 iam 的人数外，资源 google_storage_bucket_iam_binding 和 google_storage_bucket_iam_member 之间有什么区别？

我查看了文档 ( https://www.terraform.io/docs/providers/google/r/storage_bucket_iam.html )，但无法找出上述资源之间的区别。

Answer 1

google_storage_bucket_iam_binding 替换角色的成员，而 google_storage_bucket_iam_member 将新成员添加到角色。

假设您已在存储桶 IAM 策略中向成员 jack 和 jane 授予 roles/editor 角色。使用 members = ["jill"] 应用 google_storage_bucket_iam_binding 将从 roles/中删除 jack 和 jane editor，而对 google_storage_bucket_iam_member 执行相同操作将导致所有三个 jack、jane 和 jill 包含在 roles/editor 中。

许多其他 terraform-gcp-provider 资源应用相同的原则，例如，google_project_iam_binding/google_project_iam_member。