🗂

Google Cloud Platformの権限周りの基礎的な解説と簡単な実行例

2021/05/26に公開

用語集

メンバーの種類にはサービスアカウント、ユーザー、グループの3つがある。メンバー一覧はここで見る。

プロジェクト内のメンバーを一意に識別するためのID。ユーザー（=人間）の場合は自然にEmailになる。サービスアカウントの場合は、gcloud iam service-accounts list 等で一覧を取得できる。

以下で確認可能

gcloud iam service-accounts get-iam-policy ${EMAIL}

サービスアカウントがプロジェクト内でできることを定める。
ロールから選んだロールを、メンバーに付与することができる。

以下で確認可能

gcloud projects get-iam-policy ${PROJECT_ID}

プロジェクトにサービスアカウントを作成し、プロジェクトのIAMポリシーを付与する。

gcloud iam service-accounts create ${NAME} --display-name="${DISPLAY_NAME}" --description="${DESCRITION}"

作成したサービスアカウントは、プロジェクトのメンバーがアクセス可能になる。

gcloud projects add-iam-policy-binding ${PROJECT_ID} \
    --member=serviceAccount:${EMAIL} --role=roles/bigquery.dataViewer

memberに付与する場合は、 --member=user:${EMAIL} とする

gcloud iam service-accounts keys create key.json --iam-account=${EMAIL}

不備、誤記などあれば
Twitter: @_kentrino