Ресурс google_storage_bucket_acl

Синтаксис

Используется для проверки ресурса Google BucketACL.

Примеры

describe google_storage_bucket_acl(bucket: 'storage-bucket-name', entity: user-email) do
  it { should exist }
  its('role') { should cmp "OWNER" }

  its('bucket') { should eq 'storage-bucket-name' }
  its('email') { should include entity-email.com }
end

describe google_storage_bucket_acl(bucket: 'storage-bucket-name', entity: "allUsers") do
  it { should_not exist }
end

Проверка существования разрешения доступа к ведру GCP хранилища

 describe google_storage_bucket_acl(bucket: 'bucket-buvsjjcndqz',  entity: 'user-object-viewer@spaterson-project.iam.gserviceaccount.com') do
  it { should exist }
end

Проверка, что разрешение доступа к ведру GCP хранилища имеет ожидаемую роль (READER, WRITER или OWNER)

describe google_storage_bucket_acl(bucket: 'bucket-buvsjjcndqz',  entity: 'user-object-viewer@spaterson-project.iam.gserviceaccount.com') do
  its('role') { should eq 'OWNER' }
end

Свойства

Свойства, доступные для ресурса google_storage_bucket_acl:

domain

Домен, связанный с субъектом.

email

Адрес электронной почты, связанный с субъектом.

entity

Сущность, обладающая правом доступа, в одном из следующих форматов: user-userId user-email group-groupId group-email domain-domain project-team-projectId allUsers allAuthenticatedUsers Например: пользователь liz@example.com будет представлен как user-liz@example.com. Группа example@googlegroups.com будет представлена как group-example@googlegroups.com. Для указания всех членов домена Google Apps для бизнеса example.com, субъектом будет domain-example.com.

entity_id

Идентификатор субъекта.

id

Идентификатор записи контроля доступа.

project_team

Команда проекта, связанная с субъектом

project_number

Команда проекта, связанная с субъектом

team

Команда.

Возможные значения:

• editors
• owners
• viewers

role

Разрешение доступа для субъекта.

Возможные значения:

• OWNER
• READER
• WRITER

Разрешения GCP

Убедитесь, что Google Cloud Storage включён для текущего проекта.