如何通过Google Cloud Deployment Manager创建绑定多角色的服务账号？

嘿，我来帮你搞定这个问题！你当前的代码已经能成功创建服务账号并绑定单个角色了，要一次性绑定多个角色其实很简单——只需要在resources数组里添加多个iamMemberBinding类型的资源块，每个块对应一个你想绑定的角色就行。

修改后的完整代码 #

def GenerateConfig(context):
    project_id = context.env['project']
    service_account = context.properties['service-account']
    resources = [
        {
            'name': service_account,
            'type': 'iam.v1.serviceAccount',
            'properties': {
                'accountId': service_account,
                'displayName': service_account,
                'projectId': project_id
            }
        },
        # 第一个角色绑定：BigQuery管理员
        {
            'name': 'bind-bigquery-admin',
            'type': 'gcp-types/cloudresourcemanager-v1:virtual.projects.iamMemberBinding',
            'properties': {
                'resource': project_id,
                'role': 'roles/bigquery.admin',
                'member': 'serviceAccount:$(ref.' + service_account + '.email)'
            },
            'metadata': {
                'dependsOn': [service_account]
            }
        },
        # 第二个角色绑定：存储管理员
        {
            'name': 'bind-storage-admin',
            'type': 'gcp-types/cloudresourcemanager-v1:virtual.projects.iamMemberBinding',
            'properties': {
                'resource': project_id,
                'role': 'roles/storage.admin',
                'member': 'serviceAccount:$(ref.' + service_account + '.email)'
            },
            'metadata': {
                'dependsOn': [service_account]
            }
        },
        # 可以继续添加更多角色绑定...
    ]
    return {'resources': resources}

关键说明 #

• 每个角色对应一个独立的iamMemberBinding资源，记得给每个资源设置唯一的name（比如bind-bigquery-admin、bind-storage-admin），避免命名冲突。
• 所有绑定资源的dependsOn都要指向服务账号的资源名称，确保服务账号创建完成后再执行角色绑定操作，避免因资源未就绪导致的错误。
• 你只需要按照这个模式，继续添加更多的iamMemberBinding块，替换role字段为你需要的角色ID即可。

内容的提问来源于stack exchange，提问作者Jorden