Ресурс google_iam_service_account_keys

[редактировать на GitHub]

Синтаксис

Для проверки ресурса Google ServiceAccountKey используется google_iam_service_account_keys

Примеры

describe google_iam_service_account_keys(project: 'chef-gcp-inspec', service_account: "display-name@project-id.iam.gserviceaccount.com") do
  its('count') { should be <= 1000 }
end

Свойства

Свойства, доступные для ресурса google_iam_service_account_keys:

Для получения дополнительной информации см. ресурс google_iam_service_account_key.

key_names

массив google_iam_service_account_key имен

private_key_types

массив google_iam_service_account_key типов private_key

key_algorithms

массив google_iam_service_account_key алгоритмов ключей

private_key_data

массив google_iam_service_account_key данных private_key

public_key_data

массив google_iam_service_account_key данных public_key

valid_after_times

массив google_iam_service_account_key временных значений valid_after_time

valid_before_times

массив google_iam_service_account_key временных значений valid_before_time

key_types

массив google_iam_service_account_key типов ключей

service_accounts

массив google_iam_service_account_key учетных записей сервисов

paths

массив google_iam_service_account_key путей

Критерии фильтрации

Данный ресурс поддерживает все вышеперечисленные свойства в качестве критериев фильтрации, которые могут быть использованы с where в качестве блока или метода.

Разрешения GCP

Убедитесь, что API «Управление идентификацией и доступом (IAM)» https://console.cloud.google.com/apis/library/iam.googleapis.com/ включен для текущего проекта.