GCP：我可以使用 gcloud 列出分配给自定义角色的权限吗？

Question

有没有办法使用列出与 Google Cloud Platform IAM 中的（自定义）角色关联的权限gcloud？我可以找到如何列出角色，但不能找到与给定角色关联的权限。

Answer 1

您可以使用此命令列出与角色关联的权限。将角色名称替换为您的自定义角色名称。

gcloud iam roles describe roles/editor

@Remove `roles/` 并使用自定义角色名称。您将需要查找角色 ID 并使用最后一部分，如 **MyCustomRole43** 中所示。在我的回答中，“roles/editor”是角色名称，“roles”部分不是自定义角色的一部分，除非指定完整的角色 ID。您还需要为自定义角色指定项目，因为它们是特定于项目的。所有这些都有记录。 (2认同)