Google Cloud 将用户添加到项目

Question

我希望能够以编程方式将用户添加到存在于谷歌云中的项目中。我可以通过控制台执行此操作，方法是转到 Iam 和管理员，选择一个项目，然后搜索一个用户，选择一个角色并添加它们。此外，docs 似乎说这应该是可能的

项目所有者可以授予团队成员访问项目的访问权限 通过向团队成员授予 IAM 角色来获取资源和 API。你可以 使用 Cloud Platform Console 向团队成员授予角色， 云命令行工具，或 setIamPolicy() 方法。

但是 API seems 缺少这个方法。

我可以授予用户对特定资源的访问权限，但我不能授予他们与控制台相同的所有资源访问级别。

我可以使用什么 API 调用来授予给定用户对给定项目中所有资源的只读访问权限？

Answer 1

就在你链接的地方:)

你想做的是：
1.Get current policy.
这将为您提供 JSON 响应，向您展示结构应该是什么样的。
2. 做出改变。如果已经有 roles/viewer 的条目，则追加到 members 列表，否则创建条目：

...
{
   "role": "roles/viewer",
   "members": [
    "user:your.friend@gmail.com"
   ]
  },
...

3。 Set the new policy。

对于list of possible roles look here.