Como parte de una revisión de seguridad, necesita ver quién tiene el rol de Propietario del Proyecto (Project Owner) en un proyecto de GCP. ¿Qué debería hacer?

La opción correcta es ejecutar gcloud projects get-iam-policy. Este comando de la CLI de gcloud es la forma directa y autorizada de recuperar la política de IAM de un proyecto, que incluye todas las asignaciones de roles, como el rol de Propietario del Proyecto. Verificar las claves SSH no tiene relación con la visualización de roles de IAM. Identity-Aware Proxy (IAP) controla el acceso a las aplicaciones web y los recursos, no muestra las asignaciones de roles de IAM a nivel de proyecto. Habilitar los registros de auditoría y luego inspeccionarlos sería un proceso indirecto y menos eficiente para esta tarea específica, ya que los registros muestran quién realizó una acción, no quién tiene actualmente un rol.