Отозвать роли, назначенные на функцию
Статья создана
Обновлена 17 октября 2024 г.
CLI
API
Если у вас еще нет интерфейса командной строки Yandex Cloud, установите и инициализируйте его.
По умолчанию используется каталог, указанный в профиле CLI. Вы можете указать другой каталог с помощью параметра --folder-name
или --folder-id
.
Выполните команду, чтобы отозвать роль на функцию:
- у пользователя:
yc serverless function remove-access-binding \ --id <идентификатор_функции> \ --user-account-id <идентификатор_пользователя> \ --role <роль>
done (1s)
- у сервисного аккаунта:
yc serverless function remove-access-binding \ --id <идентификатор_функции> \ --service-account-id <идентификатор_сервисного_аккаунта> \ --role <роль>
done (1s)
- у всех авторизованных пользователей (публичная группа
All authenticated users
):yc serverless function remove-access-binding \ --id <идентификатор_функции> \ --all-authenticated-users \ --role <роль>
done (1s)
Чтобы отозвать роли на функцию, воспользуйтесь методом REST API updateAccessBindings для ресурса Function или вызовом gRPC API FunctionService/UpdateAccessBindings.