Дублирование разрешений IAM в Google Cloud Platform для другого пользователя

Question

У меня есть пользователь с разрешениями для многих проектов (см. Изображение ниже).

У меня есть новый пользователь, который только что присоединился к компании.Я хочу дать ему точно такие же разрешения.Как я могу это сделать?Я не хочу делать это вручную, потому что это займет у меня много времени, а документация Google Cloud бесполезна!Я не могу найти много информации об использовании gcloud командной строки, чтобы сделать это с примерами.

Должен быть простой способ дублировать разрешение?

Спасибо

Answer 1

Действительно возможно предоставить роль участнику для более чем одного проекта:

• Откройте страницу IAM & Admin Projects в консоли GCP.

• Выберите все проекты, для которых вы хотите предоставить разрешения.

• Щелкните «Показать панель информации», затем перейдите на вкладку «Разрешения».

• Введите адрес электронной почты в поле Добавить участников и выберите нужную роль в раскрывающемся меню.

• Нажмите кнопку Добавить.Участнику будет предоставлена ​​выбранная роль в каждом из выбранных проектов.

Предоставление прав доступа к проекту - это действие, чреватое угрозами безопасности, поэтому массовые команды gcloud или простое копирование ролейпонятно не поддерживается.

Более подробную информацию можно найти в документации "Предоставление, изменение и отзыв доступа к ресурсам" страница .