Cloud Runサービスの「未認証の呼び出しを許可」のterraform表現

Google Cloudコンソール上でCloud Runサービスを作成する際、「未認証の呼び出しを許可」というのがある。

これのterraformでの表現方法。

resource "google_cloud_run_service_iam_binding" "hoge" {
  location = google_cloud_run_service.fuga.location
  service  = google_cloud_run_service.fuga.name
  role     = "roles/run.invoker"
  members  = ["allUsers"]
}

（ドキュメントのExampleにあるので気付けたら問題ないが...）