Ресурс google_iam_organization_custom_role

[править на GitHub]

Синтаксис

A google_iam_organization_custom_role используется для проверки ресурса Google OrganizationCustomRole

Примеры

describe google_iam_organization_custom_role(org_id: '12345', name: 'org-role') do
  it { should exist }
  its('stage') { should eq 'GA' }
  its('included_permissions') { should eq ["iam.roles.list"] }
end

describe google_iam_organization_custom_role(org_id: '12345', name: 'org-role', name: 'nonexistent') do
  it { should_not exist }
end

Свойства

Свойства, к которым можно получить доступ из ресурса google_iam_organization_custom_role:

name

Название роли.

title

Человекопонятное название роли. Обычно ограничено 100 байтами UTF-8.

description

Человекопонятное описание роли.

included_permissions

Имена разрешений, предоставляемых этой ролью при связывании с политикой IAM.

stage

Текущий этап запуска роли.

Возможные значения:

• ALPHA
• BETA
• GA
• DEPRECATED
• DISABLED
• EAP

deleted

Текущее состояние удаления роли.

Разрешения GCP

Убедитесь, что API «Управление идентификацией и доступом (IAM)» https://console.cloud.google.com/apis/library/iam.googleapis.com/ включен для текущего проекта.