สิทธิ์แบบอ่านอย่างเดียวส่วนกลาง (สำหรับการดึงสินค้าคงคลังจากโครงการทั้งหมด)

เราเพิ่งเริ่มต้นใช้งาน GCP ของคุณ และเราต้องการให้มีความสามารถในการส่งออก/มีรายการทรัพยากรการประมวลผลทั้งหมดของเรา เพื่อให้สามารถใช้สำหรับวัตถุประสงค์ด้านพื้นที่โฆษณา (นำเข้าใน Netbox)

ฉันยังไม่มีประสบการณ์มากนัก และยากที่จะเข้าใจว่าจะบรรลุเป้าหมายนี้ได้อย่างไร จนถึงตอนนี้ เราสร้างบัญชีผู้ใช้ (inventory@example.com) และพยายามทำความเข้าใจว่าจะให้สิทธิ์อย่างไร (และบัญชีใด) เราพยายามเพิ่มบัญชีผู้ใช้ของเรา (inventory@example.com) ด้วยตนเองเป็น Viewer ใน Projects แต่เป็นการทำงานด้วยตนเองและไม่มีประสิทธิภาพ

ฉันเห็นว่ามี "คลังสินทรัพย์" แต่ไม่ชัดเจนสำหรับฉันว่าสามารถใช้ "ดึง" ข้อมูลคลังจากภายนอกได้หรือไม่ (เราใช้ AWS เป็นหลัก และเราติดตั้ง "Netbox" ที่นั่น)

หรือเราควรใช้ "บัญชีบริการ" แต่เมื่อฉันไปที่เมนูนี้ ฉันเห็นข้อความถัดไป: "เพจไม่สามารถดูได้สำหรับองค์กร หากต้องการดูเพจนี้ ให้เลือกโครงการ"

ฉันสับสนเล็กน้อย ยินดีรับคำแนะนำค่ะ :-) ขอขอบคุณ.

ไม่ว่าคุณจะใช้บัญชีบริการหรือ inventory@example.com บัญชีนั้นจำเป็นต้องมีบัญชีที่ถูกต้อง สิทธิ์. คุณกำลังได้รับ "เพจไม่สามารถดูได้สำหรับองค์กร หากต้องการดูเพจนี้ ให้เลือกโครงการ" เกิดข้อผิดพลาดเนื่องจากบัญชีบริการเชื่อมโยงกับโครงการ หากคุณไม่ระบุโปรเจ็กต์ที่คุณต้องการดูหรือสร้างบัญชีบริการ โปรเจ็กต์จะไม่ทำงาน

สำหรับคำถามอื่นๆ ของคุณเกี่ยวกับ Cloud Asset Inventory ฉันไม่คิดว่าจะสามารถดึงข้อมูลจาก AWS หรือจากภายนอกโดยทั่วไปได้ อย่างน้อยเอกสารก็ไม่แนะนำ เอกสารสาธารณะสามารถใช้ได้ ที่นี่ .

หากคุณมีโครงการทั้งหมดของคุณภายใต้องค์กรเดียวกัน คุณสามารถระบุองค์กรเป็นขอบเขตของการค้นหา และ Cloud Asset Inventory จะแสดงทรัพยากรทั้งหมดในโครงการภายใต้องค์กรที่เลือก อ่านเพิ่มเติมเกี่ยวกับเรื่องนี้ ที่นี่.

ในกรณีนี้ แบบสอบถามตัวอย่างจะเป็น:

ค้นหาเนื้อหา gcloud-all-resources --scope organization/123456