如何找出哪些实例正在使用 GCP 中的哪些服务帐户？

【问题标题】：How to found out, which instances are using which service accounts in GCP?如何找出哪些实例正在使用 GCP 中的哪些服务帐户？
【发布时间】：2020-02-07 20:41:32
【问题描述】：

我想删除服务帐户，但我不确定是否有任何实例正在使用这些服务帐户。如何查明是否正在使用服务帐号？

提前致谢

【问题讨论】：

您可以使用您喜欢的语言的 Google Cloud Console、CLI gcloud 和 SDK。你有什么问题，是哪一个？

标签： google-cloud-platform google-compute-engine service-accounts google-iam

【解决方案1】：

也许查看附加到 GCE 实例的服务帐户列表最直接的方法是使用 gcloud CLI。

根据需要替换 PROJECT_ID：

gcloud compute instances list --format="get(serviceAccounts.email)" --project PROJECT_ID | uniq | sort

您可以在 Cloud Shell 中方便地运行此命令。

【讨论】：