[Google Cloud]IAM Deny policiesを試す - Qiita

はじめに 2022/03にGoogle CloudでIAM DenyポリシーがPreviewで発表されました 本記事では、IAM Denyポリシーの設定検証やユースケース・所感を紹介します ここでは、IAM Denyに対してIAM権限付与を(IAM)Allowと記載します 機能要点 Preview時点の内容のため今後変更になる可能性があります IAM Denyは組織・フォルダ・プロジェクト単位で設定可能かつ継承される(Allowと同じ) リソース(GCE/GCSなど)には設定できない IAM Conditionsは利用可能であるが、リソースタグしか使えない(Allowで利用可能な時間などは使えない) 全てのPermissionが利用できるわけではない 利用できるPermissionはこちら IAM Role単位(roles/xxx)でのDenyはできない Permission(yyy.go