Отозвать роли, назначенные на функцию
CLI
API
Если у вас еще нет интерфейса командной строки Yandex Cloud, установите и инициализируйте его.
По умолчанию используется каталог, указанный при создании профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду yc config set folder-id <идентификатор_каталога>
. Также для любой команды вы можете указать другой каталог с помощью параметров --folder-name
или --folder-id
.
Выполните команду, чтобы отозвать роль на функцию:
- у пользователя:
yc serverless function remove-access-binding \ --id <идентификатор_функции> \ --user-account-id <идентификатор_пользователя> \ --role <роль>
done (1s)
- у сервисного аккаунта:
yc serverless function remove-access-binding \ --id <идентификатор_функции> \ --service-account-id <идентификатор_сервисного_аккаунта> \ --role <роль>
done (1s)
- у всех авторизованных пользователей (публичная группа
All authenticated users
):yc serverless function remove-access-binding \ --id <идентификатор_функции> \ --all-authenticated-users \ --role <роль>
done (1s)
Чтобы отозвать роли на функцию, воспользуйтесь методом REST API updateAccessBindings для ресурса Function или вызовом gRPC API FunctionService/UpdateAccessBindings.