我目前正在尝试列出组织(资源)，这样我就可以使用像GetIamPolicy这样的命令来获取每个资源的策略。但是，organizations.list命令返回null。
浏览 2提问于2017-06-13得票数 0
2回答
有用户A在组织中扮演角色
在组织下有项目A。但是，用户A不出现在项目A的IAM下，当尝试gcloud projects get-iam-policy projectA --filter bindings.members:[User A Email]时，它将返回0匹配，因为在项目A的IAM中没有用户A电子邮件。用户A不是自动从组织继承，并获得对应的任何项目下？
浏览 3提问于2020-03-06得票数 1
2回答
单击“移动”时，只会将当前组织视为目标。我有以下角色(源和目标中相同的主电子邮件)：Billing Account AdministratorOwnerProject MoverOrganization AdministratorProject IAM AdminProject IAM</em
浏览 15提问于2022-08-19得票数 0
我运行以下命令，得到我没有权限的错误。如何添加权限才能运行disable-enforce compute.disableNestedVirtualizationUpdated property [core/project].
user@cloudshell:~ (testproj)$ gcloud beta resource-manager org-policies disable-enforce compute.disableNestedVirtualizati
浏览 0提问于2019-12-04得票数 0
我刚刚在我的组织中创建了一个新的帐户，我提供了一个定制的IAM角色。问题是我找不到IAM中的角色，我记得名字，而且在任何情况下都没有几个角色，所以我可以检查。我重复检查了云跟踪IAM角色名，然后在IAM中搜索它，我仍然找不到它。有什么东西我错过了还是有什么解决办法？
如何访问在组织中创建的AWS帐户？作为AWS帐户创建的一部分，AWS组织在新帐户中创建具有完全管理权限的IAM角色。IAM用户和在主帐户中具有适当权限的<
浏览 3提问于2020-08-14得票数 0
回答已采纳
2回答
我试图将GCP项目(在私人帐户上)转移到我管理的GCP组织中。我知道我必须拥有正确的IAM权利，我相信我是这样做的。我是项目的所有者，文件夹管理员，组织管理员，项目经理和项目推动者。但当我试图移动它时，我得到：
比尔，丹尼尔
浏览 5提问于2020-01-19得票数 4
2回答
我被分配在整个GCP组织中的“所有者”角色，但我不能访问组织IAM或帐单帐户。我试着在主体上运行一个查询，我可以看到我的帐户是“角色/所有者”角色的成员，但仍然什么也没有。
浏览 0提问于2021-05-24得票数 0
我在谷歌云平台(GCP)工作。我的目标是创建一个共享的vpc项目，这将是一个主机项目，并希望其他两个项目与它沟通，所以我有三个项目与我。现在我输入了希望成为主机项目的共享项目，所以我输入了共享vpc网络面板，然后按下setup shared vpc it显示错误You don't have permissions to perform the action on the selected resource.，我以ayush用户身份登录-id i，我已经给了自己与Owner, Serverless VPC Access Admin, Serverless VPC Access User,
浏览 3提问于2019-10-17得票数 0
回答已采纳
1回答
我一直在GCP帐户中胡乱操作，严重欺骗了IAM角色权限。 新组织中的用户/服务帐户及其角色的默认设置是什么？我不想将自己锁定在管理我的组织之外，但我想恢复到“开箱即用”设置。更新:我正在寻找只在我的Google Cloud帐户的组织级别拥有默认权限的结果，基本上是重新开始。我花了很多时间处理IAM角色，只是想让我的IAM配置就像我创建了一个新组织一样。
浏览 30提问于2019-12-12得票数 0
我正在收集GCP的地形，我遇到了以下三种资源：
我看了他们的医生，但他们的分歧对我来说并不十分清楚。有什么简单的方法来说明两者之间的区别吗？
浏览 3提问于2020-03-24得票数 2
我在Google平台上被授予了我的组织的“安全审阅者”的角色。根据此页面(https://cloud.google.com/iam/docs/understanding-roles#iam-roles)安全审核器具有resourcemanager.organizations.getIamPolicy但是，当我访问IAM或审计日志页面时，我会收到错误“您没有足够的权限查看此页面”。在错误页面的底部，它声明resourcemanager.organi
浏览 0提问于2019-02-19得票数 0
2回答
理解多个项目之间的GCP IAM
、、、、
在我的组织中，我们使用GCP并在那里有多个项目。我现在正在尝试组织所有项目之间的IAM角色，我不确定某些IAM设置。项目是作为完全独立的实体，具有完全不同的IAM角色/权限，还是在它们之间存在任何重叠，从而导致一个项目中的更改可能影响另一个项目？
浏览 6提问于2020-09-16得票数 0
回答已采纳
2回答
我正在尝试在我的Google Cloud Environment中应用类似于组织策略的东西，以防止存储桶被公开。我已经研究并阅读了Google的文档，但没有任何成功。有谁有什么想法吗？
谢谢
浏览 0提问于2020-10-28得票数 1
Docs说如何添加一个组织管理，但这有较少的权限，我已经遇到权限问题。如何添加超级用户帐户？我已经与谷歌支持了3个小时，他们有他们的heads...well..somewhere。
浏览 0提问于2020-02-04得票数 1
回答已采纳
"Statement": [ "Effect": "Allow", "iam": "*" { "Action": [
浏览 0提问于2018-06-28得票数 3
回答已采纳
1回答
我想了解为什么AWS组织是有帮助的，以及为什么推荐它。
目前，我和我的团队有三个不同的帐户，我们在其中构建应用程序: prod、dev和qa。当我们将一个新应用程序构建到其中一个帐户中时，我们必须首先执行一系列CloudFormation模板--而其中一个模板包含新应用程序所需的IAM策略/角色。现在我的问题是，能否利用AWS组织来定义一个可以在每个帐户中使用的集中式策略，即，该策略的模板在那里，但它允许在每个帐户中存储一个本地副本。如果这不是AWS组织的预期功能，那么有人能给我一个AWS组织利
浏览 1提问于2019-01-16得票数 1
回答已采纳
我已经为一个组织创建了一个新的Google Cloud身份，并且我想将一个项目(当前未与任何组织关联)迁移到新组织。当我转到Google Cloud Platform > IAM & Admin > Settings并为我的项目选择Migrate选项时，没有组织可供选择。当我转到Google Cloud Platform > IAM & Admin > Identity & Organization时，它显示"Page not v
浏览 112提问于2019-03-29得票数 0
我正在尝试了解在GCP中创建报告的选项，以确定分配给我的GCP资源层次结构内的资源(组织、文件夹、项目、计费帐户、VPC)的各个用户帐户。
浏览 10提问于2019-03-14得票数 1
回答已采纳
1回答
我正在将没有组织的项目迁移到新的组织中。据我所知，在使用组织时需要云标识。
与组织具有相同领域的项目中的现有用户会自动在云标识中进行管理吗？云标识中的用户组功能与云控制台IAM部分中的用户组功能有何不同？在迁移之前或之后，在IAM中创建的任何组会在云标识中可见吗？
浏览 4提问于2022-06-09得票数 0
它有一些在项目级别设置的角色/权限，以及一些在组织级别设置的角色/权限。文档中提到"projects.serviceAccounts.getIamPolicy()方法不返回服务帐户有权访问的资源。“但是为了获得组织级权限，服务帐户没有执行API调用的权限。
是否有其他方法可以获取服务帐户在项目和组织中拥有的所有角色。
浏览 0提问于2020-02-26得票数 5
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
