Ресурс google_iam_service_account

[изменить на GitHub]

Синтаксис

Используется google_iam_service_account для проверки ресурса Google ServiceAccount.

Примеры

describe google_iam_service_account(project: 'chef-gcp-inspec', name: "display-name@project-id.iam.gserviceaccount.com") do
  it { should exist }
  its('display_name') { should cmp '' }
end

describe google_iam_service_account(project: 'chef-gcp-inspec', name: "nonexistent@project-id.iam.gserviceaccount.com") do
  it { should_not exist }
end

Свойства

Свойства, доступные для ресурса google_iam_service_account:

name

Название учетной записи сервиса.

project_id

Идентификатор проекта, которому принадлежит учетная запись сервиса.

unique_id

Уникальный и стабильный идентификатор учетной записи сервиса

email

Электронный адрес учетной записи сервиса.

display_name

Описание учетной записи сервиса, указанное пользователем.

oauth2_client_id

Идентификатор клиента OAuth2 для учетной записи сервиса.

Разрешения GCP

Убедитесь, что для текущего проекта включен API управления идентификацией и доступом (IAM) Identity and Access Management (IAM) API.