为服务账号批量分配IAM角色至多个Google Cloud项目

当然可以用项目列表来批量操作，不用逐个项目执行命令。在Cloud Shell的bash环境里，用循环就能搞定，给你两种实用的方式：

方式一：直接在命令行定义项目列表 #

把你的20个项目ID/名称放到数组里，一次性执行循环：

# 替换成你的20个项目，用空格分隔
PROJECTS=("proj-a" "proj-b" "proj-c" "proj-d" ...)
# 替换成目标服务账号
SERVICE_ACCOUNT="serviceAccount:my-service-account"
# 替换成要分配的角色
ROLE="roles/bigquery.dataEditor"

# 循环执行绑定命令
for PROJECT in "${PROJECTS[@]}"; do
  gcloud projects add-iam-policy-binding "$PROJECT" --role "$ROLE" --member "$SERVICE_ACCOUNT"
done

方式二：从文件读取项目列表 #

如果项目数量多，把项目ID/名称写到projects.txt文件里（每行一个项目），然后用循环读取：

SERVICE_ACCOUNT="serviceAccount:my-service-account"
ROLE="roles/bigquery.dataEditor"

# 读取文件里的项目，逐个执行命令
while read -r PROJECT; do
  gcloud projects add-iam-policy-binding "$PROJECT" --role "$ROLE" --member "$SERVICE_ACCOUNT"
done < projects.txt

注意事项 #

• 先确认你拥有所有目标项目的IAM编辑权限，否则命令会报错
• 不确定的话，可以先在命令末尾加--dry-run参数做测试，比如：

  gcloud projects add-iam-policy-binding "$PROJECT" --role "$ROLE" --member "$SERVICE_ACCOUNT" --dry-run
  

  测试通过后再去掉--dry-run执行实际操作
• 循环过程中如果某个项目执行失败，不会中断整个流程，会继续处理下一个项目

内容的提问来源于stack exchange，提问作者Sana