Ресурс google_iam_organization_custom_role

Синтаксис

Для проверки ресурса Google OrganizationCustomRole используется google_iam_organization_custom_role

Примеры

describe google_iam_organization_custom_role(org_id: '12345', name: 'org-role') do
  it { should exist }
  its('stage') { should eq 'GA' }
  its('included_permissions') { should eq ["iam.roles.list"] }
end

describe google_iam_organization_custom_role(org_id: '12345', name: 'org-role', name: 'nonexistent') do
  it { should_not exist }
end

Свойства

Свойства, доступные из ресурса google_iam_organization_custom_role:

name

Название роли.

title

Человекопонятное название роли. Обычно ограничивается 100 байтами UTF-8.

description

Человекопонятное описание роли.

included_permissions

Имена разрешений, предоставляемых этой ролью при связывании в политике IAM.

stage

Текущая фаза запуска роли.

Возможные значения:

• ALPHA
• BETA
• GA
• DEPRECATED
• DISABLED
• EAP

deleted

Текущее состояние удаления роли

Разрешения GCP

Убедитесь, что API управления идентификацией и доступом (IAM) включен для текущего проекта.