如何通过API获取GCP指定项目下所有资源的Labels

专用API说明 #

存在官方的统一查询接口：Cloud Asset Inventory API，该接口专门用于聚合查询项目、文件夹或组织层级下所有GCP资源的元数据，原生支持拉取所有资源的Labels信息，无需逐个对接不同GCP服务的独立API。

具体使用方法 #

• 前置要求
  1. 首先在目标项目中启用Cloud Asset API
  2. 调用账号需要分配roles/cloudasset.viewer角色，确保拥有cloudasset.assets.searchAllResources接口调用权限
• 快速调用示例
  推荐优先用gcloud命令行验证，执行以下命令即可直接输出项目下所有资源的名称和对应Labels：
  gcloud asset search-all-resources --scope=projects/替换为你的实际项目ID --format="value(name, labels)"
• REST API 调用逻辑
  调用searchAllResources接口时，scope参数传入projects/你的项目ID，可通过readMask参数指定仅返回labels字段降低返回数据量，assetTypes参数留空即可拉取项目下所有类型的GCP资源。
• 替代方案（不推荐）
  若不启用Cloud Asset API，你也可以逐个对接各GCP服务的资源查询接口拉取Labels，例如Compute Engine实例调用instances.list接口、GCS存储桶调用buckets.get接口等。但该方案需要自行适配所有已使用的GCP资源类型，维护成本高且容易出现遗漏。

内容的提问来源于stack exchange，提问作者Ajinkya16