作为安全审查的一部分，您需要查看谁在 GCP 项目中拥有 Project Owner 角色。您应该怎么做？

要查看 GCP 项目中的 Project Owner 角色分配，最直接和准确的方法是使用 gcloud projects get-iam-policy 命令。此命令会返回指定项目的 IAM 策略，其中包含所有角色绑定，包括 Project Owner。 检查项目范围的 SSH 密钥与 IAM 角色无关。Identity-Aware Proxy (IAP) 主要用于控制对应用程序和资源的访问，而不是直接显示项目级别的 IAM 角色。启用 Audit Logs 可以记录 IAM 策略的更改，但不会直接显示当前的策略，需要进一步分析日志才能获取信息，效率较低。