【发布时间】：2017-12-06 18:07:30
【问题描述】：
我正在将我的许多项目切换到谷歌云平台 (GCP)，但我通常在 AWS 方面拥有更多经验。
在 AWS 中，使用 IAM，我可以授予我的用户一个低权限角色并配置一个更高权限的角色，以允许在提供最近的 MFA 后临时承担（切换）它。
这个想法是为了让我的开发人员在他们的磁盘上没有以明文形式存在的强大访问密钥（当然还有全盘加密）。这减轻了泄漏该密钥（只读访问）的影响，并降低了发生随机错误的风险。 （参考 AWS 文档http://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_mfa_sample-policies.html#ExampleMFAforIAMUserAge）
如何使用 GCP IAM 重现这种模式？
【问题讨论】：
标签： google-cloud-platform google-cloud-iam