Ресурс google_storage_default_object_acl

Синтаксис

Используется google_storage_default_object_acl, чтобы проверить ресурс Google DefaultObjectACL.

Примеры

describe google_storage_default_object_acl(bucket: 'gcp-inspec-storage-bucket', entity: user-email) do
  it { should exist }
  its('role') { should cmp "OWNER" }

  its('bucket') { should eq 'gcp-inspec-storage-bucket' }
  its('email') { should include entity-email.com }
end

describe google_storage_default_object_acl(bucket: 'gcp-inspec-storage-bucket', entity: "allUsers") do
  it { should_not exist }
end

Проверка наличия ACL ведра GCP хранилища

describe google_storage_default_object_acl(bucket: 'bucket-buvsjjcndqz',  entity: 'user-object-viewer@spaterson-project.iam.gserviceaccount.com') do
  it { should exist }
end

Проверка, что ACL объекта по умолчанию GCP хранилища имеет ожидаемую роль (READER, WRITER или OWNER)

describe google_storage_default_object_acl(bucket: 'bucket-buvsjjcndqz',  entity: 'user-object-viewer@spaterson-project.iam.gserviceaccount.com') do
  its('role') { should eq 'OWNER' }
end

Свойства

Свойства, доступные из ресурса google_storage_default_object_acl:

domain

Домен, связанный с сущностью.

email

Адрес электронной почты, связанный с сущностью.

entity

Сущность, обладающая правом доступа, в одном из следующих форматов: _ user-{{userId}} _ user-{{email}} (например, «user-liz@example.com») _ group-{{groupId}} _ group-{{email}} (например, «group-example@googlegroups.com») _ domain-{{domain}} (например, «domain-example.com») _ project-team-{{projectId}} _ allUsers _ allAuthenticatedUsers

entity_id

Идентификатор сущности.

generation

Номер генерации содержимого объекта, если применимо к объекту.

id

Идентификатор записи управления доступом.

object

Имя объекта, если применимо к объекту.

project_team

Команда проекта, связанная с сущностью.

project_number

Команда проекта, связанная с сущностью.

team

Команда. Возможные значения:

• editors
• owners
• viewers

role

Разрешение доступа для сущности. Возможные значения:

• OWNER
• READER

Разрешения GCP

Убедитесь, что Google Cloud Storage включен для текущего проекта.