Cloud Run の公開サービス棚卸し、allUsers だけ見ていると漏れます
- Cloud Runの公開設定はInvoker IAMチェック無効とallUsers付与の2種類があり、IAMポリシーに記録されない場合がある
- Invoker IAMチェック無効はIAMポリシーに何も記録せず、allUsersはIAMポリシーにallUsersが記録される
- IAMポリシー検索ではInvoker IAMチェック無効のサービスが見つからないため、gcloud asset listでアノテーションを確認する必要がある
Cloud Run の公開サービス棚卸し、allUsers だけ見ていると漏れます - Qiita


