gcloud

Question

我正在尝试使用 gitlab ci 中的 for 循环删除对 google 云函数的特定权限 ci。

for i in ${!CFS[@]}; do
        gcloud functions remove-iam-policy-binding ${API_VERSION}-${CFS[$i]} --member=${MEMBER} --role=${ROLE}
done

问题是如果资源没有给定的角色，对于成员我会收到错误消息。

ERROR: (gcloud.functions.remove-iam-policy-binding) Policy binding with the specified member and role not found!.

我想通过在执行 remove-iam-policy-binding gcloud 命令之前检查成员是否在资源上具有给定角色来避免这种情况。有没有办法在删除给定资源之前检查成员是否存在对给定资源的权限？

Answer 1

我能够使用 gcloud functions get-iam-policy 并过滤我想要的权限和角色来实现这一点。如果为给定用户设置了角色，那么我将其删除。

    for mem in $(gcloud functions get-iam-policy ${CFS[$i]} --flatten="bindings[].members" --filter="bindings.role:roles/cloudfunctions.invoker" --format="value(bindings.members)") 
    do
        echo $mem
        gcloud functions remove-iam-policy-binding ${CFS[$i]} --member=$mem --role="roles/cloudfunctions.invoker"
    done

gcloud - 检查成员对资源有作用

gcloud - check member has a role on a resource

google-cloud-platform

gitlab-ci

google-cloud-functions

google-iam