gcloud-iam.md 1.0 KB

gcloud iam

Identity and Access Management (IAM) 환경 설정 및 서비스 계정을 구성합니다. 같이 보기: gcloud. 더 많은 정보: https://cloud.google.com/sdk/gcloud/reference/iam.

  • 리소스에 대한 IAM 부여 가능한 역할 나열:

gcloud iam list-grantable-roles {{리소스}}

  • 조직 또는 프로젝트에 대한 사용자 정의 역할 생성:

gcloud iam roles create {{역할_이름}} --{{조직|프로젝트}} {{조직|프로젝트_아이디}} --file {{경로/대상/role.yaml}}

  • 프로젝트에 대한 서비스 계정 생성:

gcloud iam service-accounts create {{이름}}

  • 서비스 계정에 IAM 정책 바인딩 추가:

gcloud iam service-accounts add-iam-policy-binding {{서비스_계정_이메일}} --member {{멤버}} --role {{역할}}

  • 기존 IAM 정책 바인딩 교체:

gcloud iam service-accounts set-iam-policy {{서비스_계정_이메일}} {{정책_파일}}

  • 서비스 계정의 키 나열:

gcloud iam service-accounts keys list --iam-account {{서비스_계정_이메일}}