gcloud
8 commands
8 shown
Активация сервисного аккаунта
Аутентификация под сервисным аккаунтом в CI; примечание: workload identity предпочтительнее долгоживущих ключей
gcloud auth activate-service-account --key-file=key.json && gcloud config set project <id>
Учётные данные GKE для kubeconfig
Получить kubeconfig для GKE; modern: с k8s 1.26 нужен gke-gcloud-auth-plugin в PATH
gcloud container clusters get-credentials <cluster> --region <id> --project <id>
Список ВМ с внешним IP
Своя таблица работающих ВМ и публичных IP через проекции --format/--filter
gcloud compute instances list --format="table(name,status,EXTERNAL_IP)" --filter="status=RUNNING"
Развернуть IAM-привязки по участникам
Аудит ролей по участникам; --flatten раскрывает вложенные bindings в строки
gcloud projects get-iam-policy <id> --flatten="bindings[].members" --format="table(bindings.role,bindings.members)"
Чтение свежих логов ошибок
Выбрать ошибки за последний час по проекту; --freshness избегает полного сканирования
gcloud logging read 'severity>=ERROR' --limit 20 --freshness=1h --format='value(timestamp,resource.type,textPayload)'
SSH через IAP-туннель
Доступ к ВМ без публичного IP через Identity-Aware Proxy; bastion не нужен
gcloud compute ssh <name> --zone <id> --tunnel-through-iap
Чтение значения секрета
Вывести последнюю версию секрета из Secret Manager; в CI фиксируйте версию для воспроизводимости
gcloud secrets versions access latest --secret=<name> --project <id>
rsync в бакет хранилища
Зеркалирование каталога в GCS; -d удаляет лишнее, современная замена gsutil rsync
gcloud storage rsync -r -d ./build gs://<name>/site
no commands match