В консоли GCP, где вы проверяете, когда пользователи были добавлены в роли Cloud Spanner IAM?

Правильный ответ — Cloud Logging (журналы Admin Activity). Cloud Logging записывает все действия администратора, включая изменения разрешений IAM. Вы можете отфильтровать эти журналы по ресурсу Cloud Spanner и типу события, чтобы увидеть, когда пользователи были добавлены или удалены из ролей IAM. Неправильные варианты: Консоль Cloud Spanner показывает текущую конфигурацию, но не историю изменений IAM. IAM & Admin показывает текущие политики IAM, но не предоставляет историю изменений. Cloud Monitoring используется для просмотра метрик производительности и состояния, а не для аудита изменений IAM.