在 Google Cloud Platform 上的项目之间复制 IAM 配置答案

【问题标题】：Copying IAM config between projects on Google Cloud Platform在 Google Cloud Platform 上的项目之间复制 IAM 配置
【发布时间】：2021-05-04 23:39:29
【问题描述】：

我正在使用基于环境的项目方法来管理 GCP 上的暂存和生产环境，但我不确定如何确保这两个环境具有相同的配置。

例如，我可以从一个项目导出 IAM 配置并将其导入另一个项目吗？或者有什么办法可以确保两个项目的配置足够接近？

谢谢。

【问题讨论】：

https://cloud.google.com/sdk/gcloud/reference/iam/roles/copy 这个 gcloud 命令允许您将 IAM 权限从一个项目复制到另一个项目。

标签： google-cloud-platform google-cloud-iam

【解决方案1】：

您可以在您的项目中使用“get-iam-policy”和“set-iam-policy”将一个项目中的策略完美地复制到另一个项目中（该命令是单数的，但它会复制您没有复制的所有策略部分需要遍历角色或任何类似的东西）。

这里是您可以参考有关提到的 gcloud 命令的更多信息的链接

https://cloud.google.com/sdk/gcloud/reference/projects/get-iam-policy https://cloud.google.com/sdk/gcloud/reference/projects/set-iam-policy

【讨论】：