google-api - 尝试 Google API 存储桶：特定服务帐户的 testIamPermissions

Question

我可以使用Buckets: testIamPermissions来测试登录用户对存储桶的权限。

有没有办法可以为服务帐户测试它。

任何帮助将不胜感激。谢谢...

标签： google-apigoogle-cloud-storagegoogle-iam

Answer 1

如谷歌文档中所述：

要查看服务帐户是否有权访问资源，请在目标资源上调用 getIamPolicy 方法。例如，要查看项目的授权，请调用 projects.getIamPolicy 方法。

因此，要检查服务帐户是否有权访问存储桶，您必须使用存储桶： getIamPolicy指定要检查的存储桶。