如何從 search_all_iam_policies() 結果中獲取 json 表示

Question

我正在努力在 google-cloud-asset 中實現 search_all_iam_policies() 方法，如下所示：

from google.cloud import asset_v1
ASSET_CLIENT = asset_v1.AssetServiceClient()
response = ASSET_CLIENT.search_all_iam_policies(
  scope='projects/my_project',
  query='my.email@domain.com'
)
policies = []
for policy in response:
  policies.append(policy)
return json.dumps({
  'policies': policies
})

但找不到獲取策略或策略的 JSON 表示的方法。 在這種情況下，“響應”是 google.cloud.asset_v1.services.asset_service.pagers.SearchAllIamPoliciesPager，每個“策略”都是 google.cloud.asset_v1.types.assets.IamPolicySearchResult。 我可以將它們打印到控制台，但需要以 JSON 格式將它們發送到另一個系統。

Answer 1

找到了一種解碼消息的方法，如下所示：

from google.cloud import asset_v1
from google.protobuf.json_format import MessageToDict
ASSET_CLIENT = asset_v1.AssetServiceClient()
response = ASSET_CLIENT.search_all_iam_policies(
  scope='projects/my_project',
  query='my.email@domain.com'
)
policies = []
for policy in response:
  policies.append(MessageToDict(policy.policy))
return json.dumps({
  'policies': policies
})

Answer 2

只是為了擴展上面的邁克爾斯回答。 使用這種方法時，您會“丟失”一些信息，即資源、項目、資產類型和組織。

from google.cloud import asset_v1
from google.protobuf.json_format import MessageToJson

ASSET_CLIENT = asset_v1.AssetServiceClient()
response = ASSET_CLIENT.search_all_iam_policies(
  scope='projects/my_project',
  query='my.email@domain.com' # This field is optional
)
policies = []
for policy in response:
    policies.append(
        {
            "resource": f"{policy.resource}",
            "project": f"{policy.project}",
            "bindings": json.loads(MessageToJson(policy.policy)).get('bindings'),
            "asset_type": f"{policy.asset_type}",
            "organization": f"{policy.organization}"
        }
    )

這將為您提供如下所示的 dicts 列表：

{
  'resource': '//some_resource',
  'project': 'some_project',
  'bindings': [
    {
      'role': 'some_role',
      'members': [
        'projectEditor:some_project',
        'projectOwner:some_project'
      ]
    },
    {
      'role': 'some_other_role',
      'members': [
        'projectViewer:some_project'
      ]
    },
  ],
  'asset_type': 'some_asset_type',
  'organization': 'some_organization'
}