Получение списка сервисных аккаунтов каталога

Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), установите и инициализируйте его.

По умолчанию используется каталог, указанный при создании профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду yc config set folder-id <идентификатор_каталога>. Также для любой команды вы можете указать другой каталог с помощью параметров --folder-name или --folder-id.

Получите список сервисных аккаунтов в каталоге по умолчанию:

yc iam service-account list

Результат:

+----------------------+--------------+--------+---------------------+-----------------------+
|          ID          |     NAME     | LABELS |     CREATED AT      | LAST AUTHENTICATED AT |
+----------------------+--------------+--------+---------------------+-----------------------+
| ajeg2b2et02f******** | my-robot     |        | 2024-09-08 18:59:45 | 2025-02-18 10:10:00   |
| ajegtlf2q28a******** | account-name |        | 2023-06-27 16:18:18 | 2025-02-18 10:20:00   |
+----------------------+--------------+--------+---------------------+-----------------------+

Где:

• ID — идентификатор сервисного аккаунта.
• NAME — имя сервисного аккаунта.
• LABELS — описание сервисного аккаунта.
• CREATED AT — дата и время создания сервисного аккаунта.
• LAST AUTHENTICATED AT — дата и время последней аутентификации.

1. Узнайте идентификатор каталога, список сервисных аккаунтов которого вы хотите просмотреть.

2. Получите список сервисных аккаунтов в каталоге с помощью метода REST API list для ресурса ServiceAccount:

   export FOLDER_ID=b1gvmob95yys********
   export IAM_TOKEN=CggaATEVAgA...
   curl \
     --header "Authorization: Bearer ${IAM_TOKEN}" \
     "https://iam.api.yandexcloud.kz/iam/v1/serviceAccounts?folderId=${FOLDER_ID}"
   

   Результат:

   {
    "serviceAccounts": [
     {
      "id": "ajeg2b2et02f********",
      "folderId": "b1gvmob95yys********",
      "createdAt": "2024-09-08T18:59:45Z",
      "name": "my-robot",
      "lastAuthenticatedAt": "2025-02-18T10:10:00Z"
     },
     {
      "id": "ajegtlf2q28a********",
      "folderId": "b1gvmob95yys********",
      "createdAt": "2023-06-27T16:18:18Z",
      "name": "account-name",
      "lastAuthenticatedAt": "2025-02-18T10:20:00Z"
     }
    ]
   }
   

   Список сервисных аккаунтов в каталоге можно также получить с помощью вызова gRPC API ServiceAccountService/List.