Ресурс google_storage_bucket_iam_policy

[редактировать на GitHub]

Синтаксис

Для проверки ресурса политики доступа к Google Bucket Iam используется google_storage_bucket_iam_policy

Примеры

describe google_storage_bucket_iam_policy(bucket: "bucket") do
  it { should exist }
end

google_storage_bucket_iam_policy(bucket: "bucket").bindings.each do |binding|
  describe binding do
    its('role') { should eq 'roles/editor'}
    its('members') { should include 'user:testuser@example.com'}
  end
end

Свойства

Свойства, к которым можно получить доступ из ресурса google_storage_bucket_iam_policy:

iam_binding_roles

Список ролей, существующих в политике.

bindings

Связывает список участников с ролью.

role

Роль, назначаемая участникам. Например, roles/viewer, roles/editor или roles/owner.

members

Указывает идентификаторы, запрашивающие доступ к ресурсу Cloud Platform.

audit_configs

Указывает конфигурацию аудита Cloud Logging для данной политики.

service

Указывает службу, которая будет включена для аудита журналов. Например, storage.googleapis.com, cloudsql.googleapis.com. allServices — специальное значение, которое охватывает все службы.

audit_log_configs

Конфигурация для ведения журнала каждого типа разрешения.

log_type

Тип журнала, который эта настройка включает. Например, ADMIN_READ, DATA_WRITE или DATA_READ.

exempted_members

Указывает идентификаторы, которые не вызывают ведения журнала для этого типа разрешений.

Разрешения GCP

Убедитесь, что Google Cloud Storage включён для текущего проекта.