Size: a a a

2019 April 15

A

Andor in gcp_ru
а на сервисаккаунт нельзя навесить кастомную роль?
источник

ZO

Zon Orti in gcp_ru
Можно через IAM
источник

A

Andor in gcp_ru
вот пытаюсь понять как это сделать
источник

N

Nikita in gcp_ru
Создать роль, набить ее правами -> навесить на аккаунт
источник

A

Andor in gcp_ru
мне надо сервис-аккаунту дать права на бакет и аправа на list бакетов
источник

A

Andor in gcp_ru
Nikita
Создать роль, набить ее правами -> навесить на аккаунт
вот последний пункт не очень понятно как сделать
источник

ZO

Zon Orti in gcp_ru
Если конкретно на бакет - в настройках бакета
источник

A

Andor in gcp_ru
на сам бакет я права дал
источник

A

Andor in gcp_ru
через полиси
источник

A

Andor in gcp_ru
щас надо на list бакетов дать
источник

A

Andor in gcp_ru
storage.buckets.list
источник

ZO

Zon Orti in gcp_ru
А на лист в IAM
источник

ZO

Zon Orti in gcp_ru
Если в списке его нет - добавить как юзера с этой ролью
источник

ZO

Zon Orti in gcp_ru
Или роли в списке нет?
источник

A

Andor in gcp_ru
роль я делаю
источник

A

Andor in gcp_ru
но в гуях нет опции назначения ролей на сервис-аккаунты
источник

A

Andor in gcp_ru
но фиг с ними с гуями, я хочу это терраформом делать
источник

ZO

Zon Orti in gcp_ru
Терраформом точно можно, так же как обычному юзеру
источник

A

Andor in gcp_ru
ну вот я и не понимаю, как
источник

A

Andor in gcp_ru
вот кажется сделал через google_service_account_iam_binding
источник