Посмотреть роли, назначенные на функцию
Примечание
Роли, назначенные на каталог, облако или организацию, автоматически наследуются функцией. При этом они не отображаются в списке ролей, назначенных на нее. Подробнее о просмотре ролей.
Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), установите и инициализируйте его.
По умолчанию используется каталог, указанный при создании профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду yc config set folder-id <идентификатор_каталога>. Также для любой команды вы можете указать другой каталог с помощью параметров --folder-name или --folder-id.
Чтобы посмотреть роли, назначенные на функцию, выполните команду:
yc serverless function list-access-bindings <имя_функции>
Результат:
+------------------------------+--------------+-----------------------+
| ROLE ID | SUBJECT TYPE | SUBJECT ID |
+------------------------------+--------------+-----------------------+
| functions.functionInvoker | system | allAuthenticatedUsers |
+------------------------------+--------------+-----------------------+
Чтобы посмотреть роли на функцию, воспользуйтесь методом REST API listAccessBindings для ресурса Function или вызовом gRPC API FunctionService/ListAccessBindings.