找出 GCP IAM 中服务帐户密钥的最后一个活动

Ihs*_*kal 5 java google-cloud-platform google-iam

是否可以知道 GCP IAM 中服务帐户密钥的最后一个活动,类似于 AWS IAM 的GetAccessKeyLastUsed?我避免了从 GCP Stackdriver 监控活动的选项。

Bro*_*Lin 1

您可以使用 Cloud Monitoring 指标 [1] 来监控service accountservice account key使用情况。

您可以通过[2]识别未使用的服务帐户和密钥。

[1] https://cloud.google.com/iam/docs/service-account-monitoring
[2] https://cloud.google.com/iam/docs/service-account-monitoring#identify-unused