セキュリティレビューの一環として、GCP プロジェクトで Project Owner ロールを保持しているユーザーを確認する必要があります。どうすればよいですか？

gcloud projects get-iam-policy [PROJECTID] コマンドは、指定されたプロジェクトの現在のIAMポリシーを直接表示します。これにより、Project Owner ロールを含む、すべてのロールの割り当てと、それに関連付けられたメンバーを正確に確認できます。 プロジェクト全体のSSHキーの確認は、インスタンスへのアクセス制御には関連しますが、IAMロールの割り当てとは直接関係ありません。Identity-Aware Proxy (IAP) はアプリケーションへのアクセスを制御するものであり、プロジェクトレベルのIAMロールの確認には使用されません。Audit Logsは過去のアクションを記録するものですが、現在のロールの割り当てを直接表示するものではありません。現在のロールの割り当てを確認するには、IAMポリシー自体をクエリするのが最も直接的で正確な方法です。