GCP IAM绑定/成员的“权威”和“权威”是什么意思

Question

我试图了解 https://www.terraform.io/docs/providers/google/r/google_service_account_iam.html 的 GCP terraform 提供程序中 google_service_account_iam_binding 和 google_service_account_iam_member 之间的区别。

我了解 google_service_account_iam_binding 用于向成员列表授予角色，而 google_service_account_iam_member 用于向单个成员授予角色，但是我不清楚“权威”和“非权威”的含义这些定义：

google_service_account_iam_binding：授权给定角色。更新 IAM 策略以将角色授予成员列表。服务帐号的 IAM 策略中的其他角色将被保留。

google_service_account_iam_member：非权威。更新 IAM 策略以将角色授予新成员。服务帐户角色的其他成员被保留。

谁能帮我详细说明一下？

Answer 1

“权威”表示更改所有相关权限，“非权威”表示不更改相关权限，仅更改您指定的权限。

否则，您可以将权威解释为事实的单一来源，而将非权威解释为一个事实。

Answer 2

This link 有很大帮助。 基本上这意味着，如果一个角色绑定到一组 IAM 身份，并且您想再添加一个身份，那么权威身份将要求您再次指定所有旧身份，否则旧身份将从角色中删除。 非权威则相反。