Scraps 最終更新 2026/08/17 23:01

原文著者: @TaichiYamasaki /

Cloud Run の公開サービス棚卸し、allUsers だけ見ていると漏れます

AIで作成し、掲載基準に基づいて自動選定した要約です。

  • Cloud Runの公開設定はInvoker IAMチェック無効とallUsers付与の2種類があり、IAMポリシーに記録されない場合がある
  • Invoker IAMチェック無効はIAMポリシーに何も記録せず、allUsersはIAMポリシーにallUsersが記録される
  • IAMポリシー検索ではInvoker IAMチェック無効のサービスが見つからないため、gcloud asset listでアノテーションを確認する必要がある
Cloud Run の公開サービス棚卸し、allUsers だけ見ていると漏れます - Qiita

Qiita / 原文を読む