Ресурс google_service_account_keys

Синтаксис

Для проверки ресурса Google ServiceAccountKey используется google_service_account_keys

Примеры

describe google_service_account_keys(project: 'chef-gcp-inspec', service_account: "display-name@project-id.iam.gserviceaccount.com") do
  its('count') { should be <= 1000 }
  its('key_types') { should_not include 'USER_MANAGED' }
end

Проверка, что для учетной записи сервиса нет более заданного количества ключей

describe google_service_account_keys(project: 'sample-project', service_account: 'sample-account@sample-project.iam.gserviceaccount.com') do
  its('count') { should be <= 1000}
end

Проверка наличия учетной записи сервиса с ожидаемым именем

describe google_service_account_keys(project: 'sample-project', service_account: 'sample-account@sample-project.iam.gserviceaccount.com') do
  its('key_names'){ should include "projects/sample-project/serviceAccounts/test-sa@sample-project.iam.gserviceaccount.com/keys/c6bd986da9fac6d71178db41d1741cbe751a5080" }
end

Свойства

Свойства, к которым можно получить доступ из ресурса google_service_account_keys:

Для получения дополнительной информации см. ресурс google_service_account_key.

key_names

массив имён google_service_account_key

private_key_types

массив типов google_service_account_key private_key_type

key_algorithms

массив алгоритмов google_service_account_key key_algorithm

private_key_data

массив данных google_service_account_key private_key_data

public_key_data

массив данных google_service_account_key public_key_data

valid_after_times

массив дат google_service_account_key valid_after_time

valid_before_times

массив дат google_service_account_key valid_before_time

key_types

массив типов google_service_account_key key_type

service_accounts

массив google_service_account_key service_account

paths

массив путей google_service_account_key path

Критерии фильтрации

Этот ресурс поддерживает все вышеперечисленные свойства в качестве критериев фильтрации, которые могут быть использованы с where в виде блока или метода.

Разрешения GCP

Убедитесь, что для текущего проекта включен API управления правами доступа и идентификации (Identity and Access Management (IAM) API).