策略报告以查看帐户在 GCloud 上可以访问的所有资源的摘要

Question

在 GCloud 中，我想查看服务帐户可以访问哪些资源，但控制台显示消息

The Selected project does not have any ancestors to run a policy report over

.

有人知道这是什么意思以及如何解决它吗？

Answer 1

Policy Analyzer 需要一个谷歌云组织。您可以在组织或文件夹级别运行策略分析器。

如果您有组织，请在项目选择器下拉列表中选择 Google Cloud Console 顶部的组织。

如果您没有组织，请创建一个并将您的项目移至组织中。

Answer 2

如前所述，您需要将项目移至组织，但仅此一项无济于事（尽管必须这样做，但谷歌就是谷歌）。 您需要将自己作为组织的所有者“绑定”：

gcloud organizations add-iam-policy-binding <your org id as number>  --member 'user:[e-mail]' --role='roles/owner'

是的，尽管您创建了该组织并且您是它的所有者。你不能理解这个，你只能记住这个。