В моей учетной записи GCloud создано около 8 проектов, и в будущем их количество может увеличиться.
Я пытаюсь управлять инвентарем и другой деятельностью, связанной со всеми проектами, из одного места с помощью автоматизации. Очень важно управлять 10+ ключами сервисных учетных записей и регулярно их менять.
Есть ли возможность управлять всеми проектами с помощью единой учетной записи службы?
Спасибо
Вы можете предоставить доступ для учетной записи службы к любому ресурсу Google Cloud Platform, который вам нужен. У вашей учетной записи службы есть связанный @gserviceaccount.com адрес электронной почты; вы можете перейти в облачную консоль на вкладке «IAM и администратор» и предоставить доступ к этой учетной записи службы для всего проекта.
Однако я призываю вас проявлять осторожность, делая что-то подобное; чем больше разрешений вы дадите учетной записи службы, тем больше проблем она вызовет, если эта учетная запись будет взломана.
Чтобы узнать больше, см .: - https://cloud.google.com/iam/docs/service-accounts - https://cloud.google.com/iam/docs/overview
Я нашел эту тему, которая может удовлетворить ваши потребности: https://stackoverflow.com/questions/35479025/cross-project-management-using-service-account
Надеюсь, поможет.