我在 Google Cloud App 引擎中有一项服务,它位于IAP后面。
它仅供我组织内的用户访问。我需要让所有用户都可以访问此服务的一些端点。有可能实现吗?
我找到了一条指令,它说这是可能的,但它也说:The allUsers and allAuthenticatedUsers values are unsupported member types in a conditional role binding. If you specify one of these member types, the setIamPolicy operation will fail.
这对我来说不清楚,有点令人困惑。
一个小例子:我的服务有一个网址https://google-cloud-app-engine-service.com 我只想让每个人都可以使用这个服务的一个端点: https://google-cloud-app-engine -service.com/public_endpoint。
谢谢!