Ресурс google_iam_service_account

Синтаксис

Используется google_iam_service_account, чтобы протестировать ресурс Google ServiceAccount.

Примеры

describe google_iam_service_account(project: 'chef-gcp-inspec', name: "display-name@project-id.iam.gserviceaccount.com") do
  it { should exist }
  its('display_name') { should cmp '' }
end

describe google_iam_service_account(project: 'chef-gcp-inspec', name: "nonexistent@project-id.iam.gserviceaccount.com") do
  it { should_not exist }
end

Свойства

Свойства, доступные из ресурса google_iam_service_account:

name

Имя учетной записи сервиса.

project_id

Идентификатор проекта, владеющего учетной записью сервиса.

unique_id

Уникальный и стабильный идентификатор учетной записи сервиса.

email

Электронный адрес учетной записи сервиса.

display_name

Описание учетной записи сервиса, указанное пользователем.

oauth2_client_id

Идентификатор клиента OAuth2 для учетной записи сервиса.

Разрешения GCP

Убедитесь, что API управления идентификацией и доступом (IAM) https://console.cloud.google.com/apis/library/iam.googleapis.com/ включен для текущего проекта.