Ресурс google_storage_bucket_acl

[править на GitHub]

Синтаксис

Используется для проверки ресурса Google BucketACL.

Примеры

describe google_storage_bucket_acl(bucket: 'storage-bucket-name', entity: user-email) do
  it { should exist }
  its('role') { should cmp "OWNER" }

  its('bucket') { should eq 'storage-bucket-name' }
  its('email') { should include entity-email.com }
end

describe google_storage_bucket_acl(bucket: 'storage-bucket-name', entity: "allUsers") do
  it { should_not exist }
end

Проверка существования разрешения доступа к ведру GCP хранилища

 describe google_storage_bucket_acl(bucket: 'bucket-buvsjjcndqz',  entity: 'user-object-viewer@spaterson-project.iam.gserviceaccount.com') do
  it { should exist }
end

Проверка наличия ожидаемой роли (READER, WRITER или OWNER) для разрешения доступа к ведру GCP хранилища

describe google_storage_bucket_acl(bucket: 'bucket-buvsjjcndqz',  entity: 'user-object-viewer@spaterson-project.iam.gserviceaccount.com') do
  its('role') { should eq 'OWNER' }
end

Свойства

Свойства, доступные из ресурса google_storage_bucket_acl:

domain

Домен, связанный с субъектом.

email

Электронный адрес, связанный с субъектом.

entity

Субъект, обладающий правом доступа, в одном из следующих форматов: user-userId user-email group-groupId group-email domain-domain project-team-projectId allUsers allAuthenticatedUsers Примеры: Пользователь liz@example.com будет user-liz@example.com. Группа example@googlegroups.com будет group-example@googlegroups.com. Для указания всех участников домена Google Apps для бизнеса example.com, субъект будет domain-example.com.

entity_id

Идентификатор субъекта.

id

Идентификатор записи контроля доступа.

project_team

Команда проекта, связанная с субъектом

project_number

Команда проекта, связанная с субъектом.

team

Команда.

Возможные значения:

• editors
• owners
• viewers

role

Разрешение доступа для субъекта.

Возможные значения:

• OWNER
• READER
• WRITER

Разрешения GCP

Убедитесь, что Google Cloud Storage включён для текущего проекта.