# gcloud iam

> Identity and Access Management (IAM) 환경 설정 및 서비스 계정을 구성합니다.
> 같이 보기: `gcloud`.
> 더 많은 정보: <https://cloud.google.com/sdk/gcloud/reference/iam>.

- 리소스에 대한 IAM 부여 가능한 역할 나열:

`gcloud iam list-grantable-roles {{리소스}}`

- 조직 또는 프로젝트에 대한 사용자 정의 역할 생성:

`gcloud iam roles create {{역할_이름}} --{{조직|프로젝트}} {{조직|프로젝트_아이디}} --file {{경로/대상/role.yaml}}`

- 프로젝트에 대한 서비스 계정 생성:

`gcloud iam service-accounts create {{이름}}`

- 서비스 계정에 IAM 정책 바인딩 추가:

`gcloud iam service-accounts add-iam-policy-binding {{서비스_계정_이메일}} --member {{멤버}} --role {{역할}}`

- 기존 IAM 정책 바인딩 교체:

`gcloud iam service-accounts set-iam-policy {{서비스_계정_이메일}} {{정책_파일}}`

- 서비스 계정의 키 나열:

`gcloud iam service-accounts keys list --iam-account {{서비스_계정_이메일}}`