Посмотреть роли, назначенные на ресурс EventRouter
Примечание
Роли, назначенные на каталог, облако или организацию, автоматически наследуются ресурсами EventRouter. При этом они не отображаются в списке ролей, назначенных на них. Подробнее о просмотре ролей.
Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), установите и инициализируйте его.
По умолчанию используется каталог, указанный при создании профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду yc config set folder-id <идентификатор_каталога>. Также для любой команды вы можете указать другой каталог с помощью параметров --folder-name или --folder-id.
Чтобы посмотреть роли, назначенные на ресурс EventRouter, выполните команду:
yc serverless <тип_ресурса> list-access-bindings <имя_или_идентификатор_ресурса>
Пример
Посмотреть роли, назначенные на шину:
yc serverless eventrouter bus list-access-bindings epdplu8jn7sr********
Результат:
+---------------------------------+----------------+----------------------+
| ROLE ID | SUBJECT TYPE | SUBJECT ID |
+---------------------------------+----------------+----------------------+
| serverless.eventrouter.admin | serviceAccount | ajef2lm8ahpc******** |
| serverless.eventrouter.auditor | serviceAccount | rrbilgiqaptv******** |
+---------------------------------+----------------+----------------------+
Воспользуйтесь методом REST API listAccessBindings для соответствующего ресурса или вызовом gRPC API <сервис>/ListAccessBindings.
Например, для шины воспользуйтесь методом REST API listAccessBindings для ресурса Bus или вызовом gRPC API BusService/ListAccessBindings.