Ресурс google_service_account_keys

[править на GitHub]

Синтаксис

Для проверки ресурса Google ServiceAccountKey используется google_service_account_keys

Примеры

describe google_service_account_keys(project: 'chef-gcp-inspec', service_account: "display-name@project-id.iam.gserviceaccount.com") do
  its('count') { should be <= 1000 }
  its('key_types') { should_not include 'USER_MANAGED' }
end

Проверка, что для учетной записи сервиса нет более заданного количества ключей

describe google_service_account_keys(project: 'sample-project', service_account: 'sample-account@sample-project.iam.gserviceaccount.com') do
  its('count') { should be <= 1000}
end

Проверка наличия учетной записи сервиса с ожидаемым именем

describe google_service_account_keys(project: 'sample-project', service_account: 'sample-account@sample-project.iam.gserviceaccount.com') do
  its('key_names'){ should include "projects/sample-project/serviceAccounts/test-sa@sample-project.iam.gserviceaccount.com/keys/c6bd986da9fac6d71178db41d1741cbe751a5080" }
end

Свойства

Свойства, доступные из ресурса google_service_account_keys:

Для получения дополнительной информации обратитесь к ресурсу google_service_account_key.

key_names

массив google_service_account_key имен

private_key_types

массив google_service_account_key типов ключей private_key

key_algorithms

массив google_service_account_key алгоритмов ключей

private_key_data

массив google_service_account_key данных ключей private_key

public_key_data

массив google_service_account_key данных ключей public_key

valid_after_times

массив google_service_account_key времени действия ключа valid_after_time

valid_before_times

массив google_service_account_key времени действия ключа valid_before_time

key_types

массив google_service_account_key типов ключей key_type

service_accounts

массив google_service_account_key учетных записей сервиса

paths

массив google_service_account_key путей

Критерии фильтрации

Этот ресурс поддерживает все вышеперечисленные свойства в качестве критериев фильтрации, которые могут использоваться с where в виде блока или метода.

Разрешения GCP

Убедитесь, что API управления учетными записями и доступом (IAM) Identity and Access Management (IAM) API включен для текущего проекта.