Есть ли способ группировать учетные записи служб в Google Cloud Platform?

Question

В одной и той же организации Google Cloud Platform, которой я управляю, есть несколько учетных записей служб, принадлежащих к разным проектам, которым необходим доступ к одному (отдельному) проекту.

Есть ли способ избежатьиндивидуально предоставить доступ каждой учетной записи службы к ресурсам в проекте через роль?

С обычными учетными записями пользователей (т. е. теми, которые входят в систему через @ gmail.com или другиеучетные данные домена) этого можно добиться, поместив их всех в группу с помощью Cloud Identity и связав роль, но я не знаю, существует ли способ сделать это для учетных записей служб.

Answer 1

Вы можете использовать Группы Google , которые представляют собой набор учетных записей Google и учетных записей служб, чтобы применять политику доступа к группе пользователей, чтобы вы могли предоставлять и изменять элементы управления доступом для всей группы. сразу вместо предоставления или изменения контроля доступа по одному для отдельных пользователей или учетных записей служб.