时间戳

首页 > 解决方案 > GCP - Terraform - 无法编辑组织策略

google-cloud-platform - GCP - Terraform - 无法编辑组织策略

问题描述

我不小心运行了以下组织策略：

module "allowed_policy_member_domains_org_policy" {
  source     = "terraform-google-modules/org-policy/google"
  policy_for = "organization"

  constraint      = "constraints/iam.allowedPolicyMemberDomains"
  policy_type     = "list"
  organization_id = data.google_organization.org.org_id
  allow           = var.allowed_policy_member_domains
  enforce         = true
}

我不小心在其中包含了强制执行，这似乎已将我锁定在我的组织政策之外。我是我帐户的所有者，但是当我转到组织政策页面时，编辑按钮显示为灰色。

我去尝试向任何人添加任何角色，但现在我不能这样做：

无法添加

请帮忙！

标签： google-cloud-platform

解决方案

弄清楚了！

  1. 在您的 terraform SA 所在的位置创建一个 VM，并确保将该 SA 用作服务帐户
  2. 跑cloud beta resource-manager org-policies delete iam.allowedPolicyMemberDomains --organization [YOUR_ORG_ID]

应该管用！

推荐阅读