ресурс google_project_iam_bindings

[править на GitHub]

Этот ресурс устарел. Пожалуйста, используйте google_project_iam_policy вместо него

Используйте google_project_iam_bindings ресурс аудита InSpec для проверки свойств всех или отфильтрованной группы GCP проектных разрешений IAM.

Синтаксис

Блок ресурса google_project_iam_bindings собирает разрешения IAM проекта GCP, а затем проверяет эту группу.

describe google_project_iam_bindings(project: 'chef-inspec-gcp') do
  it { should exist }
end

Используйте этот ресурс InSpec для перечисления ролей, а затем проведите глубокую проверку с помощью google_project_iam_binding.

google_project_iam_bindings(project: 'chef-inspec-gcp').iam_binding_roles.each do |iam_binding_role|
  describe google_project_iam_binding(project: 'chef-inspec-gcp',  role: iam_binding_role) do
    it { should exist }
    its('members') {should include 'user:someuser@domain.com' }
  end
end

Примеры

Следующие примеры показывают, как использовать этот ресурс аудита InSpec.

Проверка, что для проекта доступно не более определенного количества ролей IAM-связей

describe google_project_iam_bindings(project: 'chef-inspec-gcp') do
  its('count') { should be <= 100}
end

Проверка, что для проекта доступна ожидаемая роль

describe google_project_iam_bindings(project: 'chef-inspec-gcp') do
  its('iam_binding_roles') { should include "roles/storage.admin" }
end

Проверка, что определенная роль не существует, используя фильтрацию множественного ресурса

describe google_project_iam_bindings(project: 'chef-inspec-gcp').where(iam_binding_role: "roles/iam.securityReviewer") do
  it { should_not exist }
end

Критерии фильтрации

Этот ресурс поддерживает следующие критерии фильтрации: iam_binding_role. Это может быть использовано с where, как в блоке, так и как метод.

Свойства

• iam_binding_roles - массив строк ролей google_project_iam_binding, например ["roles/compute.admin", "roles/owner"]

Разрешения GCP

Убедитесь, что для проекта включен API Cloud Resource Manager по адресу https://console.cloud.google.com/apis/library/cloudresourcemanager.googleapis.com/.