为何我的所有IAM群组未全部在GCP Console中显示？

问题原因说明 #

IAM & Admin 下的 IAM 页面 Principal 列表不存在「隐藏群组」的逻辑，二者展示逻辑有本质差异：

• IAM 页面的 Principal 列表仅展示已被授予当前查看层级（项目/文件夹/组织）资源权限的身份。你看到的2个群组是已经分配了当前你选中的资源层级的角色，剩下未展示的3个群组仅存在于你的 Cloud Identity 目录中，尚未被授予当前层级的任何权限，因此不会出现在该列表中。
• 左侧导航的 Groups 页面是 Cloud Identity 目录的群组管理入口，展示的是你整个组织下所有你有权限查看的群组，和这些群组是否绑定了GCP资源权限无关，因此二者的计数本来就不需要对齐。

操作解决方式 #

如果需要给未展示的3个群组分配权限：

1. 在IAM页面顶部点击授予访问权限按钮
2. 在弹出面板的「新增主体」输入框中，直接输入目标群组的名称或关联邮箱，即可搜到对应群组
3. 为群组分配对应角色后点击保存，该群组就会出现在IAM的Principal列表中

额外排查方向 #

如果确认这3个群组已经被分配过权限，可检查IAM页面顶部的资源选择器：你当前大概率是在项目层级查看IAM，若这些群组的权限是绑定在组织层或上层文件夹层级，切换资源选择器到对应层级即可看到这些群组的权限记录。

内容的提问来源于stack exchange，提问作者Luke Puplett