Назначить роли на функцию
Статья создана
Обновлена 17 октября 2024 г.
CLI
API
Если у вас еще нет интерфейса командной строки Yandex Cloud, установите и инициализируйте его.
По умолчанию используется каталог, указанный в профиле CLI. Вы можете указать другой каталог с помощью параметра --folder-name
или --folder-id
.
Выполните команду, чтобы назначить роль на функцию:
- пользователю:
yc serverless function add-access-binding \ --id <идентификатор_функции> \ --user-account-id <идентификатор_пользователя> \ --role <роль>
done (1s)
- сервисному аккаунту:
yc serverless function add-access-binding \ --id <идентификатор_функции> \ --service-account-id <идентификатор_сервисного_аккаунта> \ --role <роль>
done (1s)
- всем авторизованным пользователям (публичная группа
All authenticated users
):yc serverless function add-access-binding \ --id <идентификатор_функции> \ --all-authenticated-users \ --role <роль>
done (1s)
Чтобы назначить роли на функцию, воспользуйтесь методом REST API setAccessBindings для ресурса Function или вызовом gRPC API FunctionService/SetAccessBindings.