gcp_iam_policy

`ancestors`

タイプ: UNORDERED_LIST_STRING

`audit_configs`

タイプ: UNORDERED_LIST_STRUCT
プロバイダー名: auditConfigs
説明: このポリシーのクラウド監査ログの構成を指定します。

audit_log_configs
タイプ: UNORDERED_LIST_STRUCT
プロバイダー名: auditLogConfigs
説明: 各種権限のロギングを行うための構成。
- exempted_members
  タイプ: UNORDERED_LIST_STRING
  プロバイダー名: exemptedMembers
  説明: このタイプの権限でロギングを発生させない ID を指定します。Binding.members と同じフォーマットになります。
- log_type
  タイプ: STRING
  プロバイダー名: logType
  説明: この構成が有効にするログタイプ。
  可能な値:
  - LOG_TYPE_UNSPECIFIED - デフォルトのケース。決してこれであってはなりません。
  - ADMIN_READ - 管理者が読み取ります。例: CloudIAM getIamPolicy
  - DATA_WRITE - データが書き込まれます。例: CloudSQL ユーザーが作成
  - DATA_READ - データを読み取ります。例: CloudSQL ユーザーリスト
service
タイプ: STRING
プロバイダー名: service
説明: 監査ログを有効にするサービスを指定します。例えば、storage.googleapis.com や cloudsql.googleapis.com などです。allServices は、すべてのサービスをカバーする特別な値です。

`bindings`

タイプ: UNORDERED_LIST_STRUCT
プロバイダー名: bindings
説明: members のリスト、またはプリンシパルを role と関連付けます。オプションで、bindings をいつ、どのように適用するかを決める condition を指定することができます。それぞれの bindings には少なくとも 1 つのプリンシパルが含まれていなければなりません。Policy の bindings は最大で 1,500 のプリンシパルを参照することができます。これらのプリンシパルは、最大 250 個まで Google グループにすることができます。プリンシパルが出現するたびに、この制限にカウントされます。例えば、bindings が 50 の異なるロールを user:alice@example.com に与え、他のプリンシパルには与えない場合、Policy の bindings にさらに 1,450 のプリンシパルを追加することが可能です。

condition
タイプ: STRUCT
Provider name: condition
説明: このバインディングに関連づけられた条件。もし条件が true と評価された場合、このバインディングは現在のリクエストに適用されます。もし条件が false と評価された場合、このバインディングは現在のリクエストに適用されません。しかし、別のロールバインディングがこのバインディングの 1 つ以上のプリンシパルに同じロールを与えるかもしれません。IAM ポリシーでどのリソースが条件をサポートしているかを知るには、IAM ドキュメントを参照してください。
- description
  タイプ: STRING
  Provider name: description
  説明: オプション。式の説明。UI でカーソルを合わせた時などに、式を説明する長いテキストです。
- expression
  タイプ: STRING
  プロバイダー名: expression
  説明: Common Expression Language の構文で表現された式のテキスト表現。
- location
  タイプ: STRING
  プロバイダー名: location
  説明: オプション。エラー報告用の式の場所を示す文字列 (例: ファイル名、ファイル内の位置)。
- title
  タイプ: STRING
  プロバイダー名: title
  説明: オプション。式のタイトル、つまりその目的を説明する短い文字列。これは、例えば、式を入力する UI で使用することができます。
members
タイプ: UNORDERED_LIST_STRING
プロバイダー名: members
説明: Google Cloud リソースへのアクセスをリクエストするプリンシパルを指定します。members には以下の値を指定することができます。
- allUsers: Google アカウントの有無にかかわらず、インターネットを利用するすべての人を表す特別な識別子。
- allAuthenticatedUsers: Google アカウントまたはサービスアカウントで認証された人を表す特別な識別子。ID フェデレーションによって外部の ID プロバイダー (IdP) から取得した ID は含まれません。
- user:{emailid}: 特定の Google アカウントを表すメールアドレス。例: alice@example.com
- serviceAccount:{emailid}: Google サービスのアカウントを表すメールアドレス。例: my-other-app@appspot.gserviceaccount.com
- serviceAccount:{projectid}.svc.id.goog[{namespace}/{kubernetes-sa}]: Kubernetes サービスアカウントを表す識別子。例: my-project.svc.id.goog[my-namespace/my-kubernetes-sa]
- group:{emailid}: Google グループを表すメールアドレス。例: admins@example.com
- deleted:user:{emailid}?uid={uniqueid}: 最近削除されたユーザーを表すメールアドレス (と一意な識別子)。例: alice@example.com?uid=123456789012345678901 ユーザーが復旧した場合、この値は user:{emailid} に戻り、復旧したユーザーはバインディングのロールを保持します。
- deleted:serviceAccount:{emailid}?uid={uniqueid}: 最近削除されたサービスアカウントを表すメールアドレス (と一意な識別子)。例: my-other-app@appspot.gserviceaccount.com?uid=123456789012345678901 サービスアカウントが削除された場合、この値は serviceAccount:{emailid} に戻り、削除されなかったサービスアカウントはバインディングのロールを保持します。
- deleted:group:{emailid}?uid={uniqueid}: 最近削除された Google グループを表すメールアドレス (と一意な識別子)。例: admins@example.com?uid=123456789012345678901 グループが復旧した場合、この値は group:{emailid} に戻り、復旧したグループはバインディングのロールを保持します。
- domain:{domain}: そのドメインのすべてのユーザーを表す G Suite ドメイン (プライマリ)。例: google.com や example.com
role
タイプ: STRING
Provider name: role
説明: members のリスト、またはプリンシパルに割り当てられるロール。例えば、roles/viewer、roles/editor、または roles/owner などです。

`gcp_resource_type`

タイプ: STRING
説明: この iam ポリシーが関連付けられているリソースタイプ。

`labels`

タイプ: UNORDERED_LIST_STRING

`member_to_roles`

タイプ: UNORDERED_LIST_STRUCT
プロバイダー名: na
説明: 各メンバーと、そのメンバーが属するすべてのメンバーシップとの間のマップ。bindings フィールドから派生したものです。

roles
タイプ: UNORDERED_LIST_STRING
member
タイプ: STRING

`organization_id`

タイプ: STRING

`parent`

タイプ: STRING

`project_id`

タイプ: STRING

`project_number`

タイプ: STRING

`resource_name`

タイプ: STRING

`tags`

タイプ: UNORDERED_LIST_STRING

`version`

タイプ: INT32
プロバイダー名: version
説明: ポリシーの形式を指定します。有効な値は 0、1、および 3 です。無効な値を指定したリクエストは拒否されます。条件付きロールバインディングに影響を与える操作は、バージョン 3 を指定しなければなりません。この要件は、以下の操作に適用されます。* 条件付きロールバインディングを含むポリシーの取得 * 条件付きロールバインディングのポリシーへの追加 * ポリシーの条件付きロールバインディングの変更 * 条件の有無にかかわらない、条件を含むポリシーからの任意のロールバインディングの削除 重要: IAM 条件を使用する場合、setIamPolicy を呼ぶたびに etag フィールドを含める必要があります。このフィールドを省略すると、IAM はバージョン 3 のポリシーをバージョン 1 のポリシーで上書きすることを許可し、バージョン 3 のポリシーにあるすべての条件が失われます。ポリシーに条件が含まれていない場合、そのポリシーに対する操作は、任意の有効なバージョンを指定するか、フィールドを未設定のままにすることができます。どのリソースが IAM ポリシーで条件をサポートしているかについては、IAM ドキュメントを参照してください。