Посмотреть роли, назначенные на трейл

Если у вас еще нет интерфейса командной строки Yandex Cloud, установите и инициализируйте его.

По умолчанию используется каталог, указанный в профиле CLI. Вы можете указать другой каталог с помощью параметра --folder-name или --folder-id.

1. Посмотрите описание команды CLI для просмотра ролей, назначенных на трейл:

   yc audit-trails trail list-access-bindings --help
   

2. Получите список трейлов:

   yc audit-trails trail list
   

   Результат:

   +----------------------+--------------+--------+-------------------+
   |          ID          |     NAME     | STATUS |      FILTERS      |
   +----------------------+--------------+--------+-------------------+
   | cnp82sb0phnm******** | trailfromapi | ACTIVE | storage compute   |
   |                      |              |        | management.events |
   | cnp8v52idttr******** | tf-trail     | ACTIVE | storage compute   |
   |                      |              |        | mdb.postgresql    |
   | cnpnkcubr529******** | test-2       | ACTIVE | compute           |
   +----------------------+--------------+--------+-------------------+
   

3. Посмотрите роли, назначенные на трейл, указав его имя или идентификатор:

   yc audit-trails trail list-access-bindings <имя_или_идентификатор_трейла>
   

   Результат:

   +---------------------+--------------+-----------------------+
   |       ROLE ID       | SUBJECT TYPE |      SUBJECT ID       |
   +---------------------+--------------+-----------------------+
   | audit-trails.viewer | system       | allAuthenticatedUsers |
   +---------------------+--------------+-----------------------+