Google Cloud Platform 中的 IAM 权限与其他用户重复

Question

我有一个具有多个项目权限的用户（见下图）。

我有一位刚刚加入公司的新用户。我想给他完全相同的权限。我怎样才能做到这一点？我不想手动执行此操作，因为这会花费我很长时间，而且 Google Cloud 文档毫无用处！我找不到太多关于使用gcloud命令行来执行此操作的示例。

一定有一种简单的方法来复制权限吗？

谢谢

Answer 1

确实可以向一个成员授予多个项目的角色：

• 在 GCP Console 中打开 IAM 和管理项目页面。

• 选择您要授予权限的所有项目。

• 单击“显示信息面板”，然后单击“权限”选项卡。

• 在添加成员字段中输入电子邮件地址，然后从下拉菜单中选择所需的角色。

• 单击添加按钮。该成员将被授予在每个选定项目中选定的角色。

授予项目访问权限是一项充满安全风险的操作，因此不支持批量 gcloud 命令或简单的角色复制是可以理解的。

您可以在“授予、更改和撤销对资源的访问权限”文档页面上找到更多详细信息。