使用Google Cloud Platform SDK CLI列出给定项目下的所有活动资源

Question

是否可以通过Google Cloud Platform（GCP）SDK CLI（gcloud）列出给定GCP项目下的所有活动资源？




Answer 1

IIUC“项目中存在的事物”没有通用类型，因此您需要列举所有类型（您感兴趣的类型）。

此外，某些资源（例如密钥）由项目拥有的服务帐户拥有。

for PROJECT in $(\
  gcloud projects list \
  --format="value(projectId)")
do
  echo "Project: ${PROJECT}"
  echo "Services"
  gcloud services list --project=${PROJECT}
  echo "Kubernetes Clusters"
  gcloud container clusters list --project=${PROJECT}
  echo "Compute Engine instances"
  gcloud compute instances list --project=${PROJECT}
  echo "Service Accounts"
  for ACCOUNT in $(\
    gcloud iam service-accounts list \
    --project=${PROJECT} \
    --format="value(email)")
  do
    echo "Service Account keys: ${ACCOUNT}"
    gcloud iam service-accounts keys list --iam-account=${ACCOUNT} --project=${PROJECT}
  done
done

但这种方法面临着各种挑战：

• 某些枚举可能需要更多详细信息（例如区域|区域）
• 您需要详尽无遗（它不会列出您不要求的内容）
• 它很快就会嵌套|凌乱
• 某些服务在未启用时会提示（例如计算引擎）

NB公司

• 您可以应用过滤器= 到上述每个命令
• 您可以将整个循环包装成一个枚举云验证列表帐户的循环

Answer 2

您可以使用“搜索所有资源”来搜索给定组织、文件夹或项目的服务（或API）和项目中的所有资源。

要搜索编号为123的项目中的所有资源，请执行以下操作：

$ gcloud asset search-all-resources --scope=projects/123

有关更多详细信息，请参阅另一篇文章：如何在Google Cloud Platform中跨服务（API）和项目查找、列出或搜索资源？