Als onderdeel van een beveiligingscontrole moet je zien wie de Project Owner-rol heeft in een GCP-project. Wat moet je doen?

De gcloud projects get-iam-policy opdracht is de juiste manier om de IAM-beleidsregels (Identity and Access Management) voor een GCP-project te bekijken, inclusief wie de Project Owner-rol heeft. Deze opdracht toont alle roltoewijzingen voor het opgegeven project. Het controleren van projectbrede SSH-sleutels is irrelevant voor het vinden van Project Owners; dit heeft betrekking op VM-toegang. Identity-Aware Proxy (IAP) beheert toegang tot applicaties en resources via HTTP(S), niet de Project Owner-rol. Het inschakelen van Audit Logs en het inspecteren ervan zou een reactieve benadering zijn om te zien wie acties heeft uitgevoerd, niet een directe manier om de huidige roltoewijzingen te zien.