Rechercher des ressources

L'API Cloud Asset vous permet d'utiliser un langage de requête personnalisé pour interroger les métadonnées de ressource d'un projet, d'un dossier ou d'une organisation.

Avant de commencer

• Activez l'API Cloud Asset pour votre projet.
• Attribuez l'autorisation cloudasset.assets.searchAllResources au compte utilisateur ou au compte de service qui effectue la requête. Cette autorisation est incluse dans les rôles de base et les rôles prédéfinis répertoriés dans Roles.

Appel de SearchAllResources

Console

Aperçu

Ce produit ou cette fonctionnalité est couvert par les Conditions des offres avant disponibilité générale des conditions d'utilisation de Google Cloud Platform. Les fonctionnalités et produits avant disponibilité générale sont susceptibles de présenter une compatibilité limitée, et les modifications apportées à ces fonctionnalités ou produits peuvent ne pas être compatibles avec d'autres versions avant disponibilité générale. Pour en savoir plus, consultez les descriptions des étapes de lancement.

1. Dans Cloud Console, accédez à la page Inventaire des éléments.

   Accéder à la page Inventaire des éléments

2. En haut de la fenêtre Cloud Console, ouvrez Navigateur de projet pour modifier le champ d'application en sélectionnant une organisation, un dossier ou un projet.

3. Dans le panneau de gauche, cochez la case Type d'élément, Projet ou Emplacement pour filtrer les résultats.

4. La barre Filtre en haut du tableau des résultats permet de spécifier une requête. Cliquez sur la zone de saisie pour afficher la liste des champs inclus dans l'index de recherche. Vous pouvez utiliser plusieurs champs. Reportez-vous à la page Syntaxe des requêtes pour obtenir tous les détails.

5. Les résultats de la recherche s'afficheront dans le tableau ci-dessous.

6. Les utilisateurs peuvent voir la requête en cliquant sur le bouton VIEW QUERY (Afficher la requête) qui affiche la commande gcloud correspondante.

7. Pour exporter les résultats de la recherche, cliquez sur le bouton Télécharger au format CSV.

8. Les utilisateurs peuvent également partager la configuration de la recherche en cliquant sur le bouton de partage afin de copier l'URL de la page actuelle dans le presse-papiers.

gcloud

Vous pouvez appeler SearchAllResources à l'aide de la commande gcloud asset search-all-resources. Vous devez exécuter le SDK Cloud version 302.0.0 ou ultérieure. Vous pouvez vérifier votre version à l'aide de la commande gcloud version.

gcloud asset search-all-resources \
  --scope=SCOPE \
  --query=QUERY \
  --asset-types=ASSET_TYPES,… \
  --order-by=ORDER_BY \
  --page-size=PAGE_SIZE \

Toutes les options suivantes sont facultatives :

• (Facultatif) SCOPE : un champ d'application peut être un projet, un dossier ou une organisation. La recherche est limitée aux ressources Google Cloud comprises dans ce champ d'application. L'appelant doit disposer de l'autorisation cloudasset.assets.searchAllResources sur le champ d'application souhaité. Si elle n'est pas spécifiée, la propriété de projet configurée est utilisée. Pour trouver le projet configuré, exécutez la commande suivante : gcloud config get-value project. Pour modifier le paramètre, exécutez la commande suivante : gcloud config set project PROJECT_ID.

  Les valeurs autorisées sont les suivantes :

  • projects/PROJECT_ID (par exemple, "projects/foo-bar")
  • projects/PROJECT_NUMBER (par exemple, "projects/12345678")
  • folders/FOLDER_NUMBER (par exemple, "folders/1234567")
  • organizations/ORGANIZATION_NUMBER (par exemple, "organizations/123456")

• (Facultatif) QUERY : l'instruction de requête. Pour en savoir plus, consultez la section Comment construire une requête. Si elle n'est pas spécifiée ou vide, elle recherche toutes les ressources dans l'élément scope spécifié.

  Par exemple :

  • name:Important pour trouver les ressources Google Cloud dont le nom contient le mot "Important".
  • name=Important pour trouver la ressource Google Cloud dont le nom est exactement "Important".
  • displayName:Impor* pour rechercher des ressources Google Cloud dont le nom à afficher contient "Imper" en tant que préfixe de n'importe quel mot.
  • location:us-west* pour rechercher les ressources Google Cloud dont l'emplacement comporte deux mots avec les préfixes "us" et "west".
  • labels:prod pour trouver des ressources Google Cloud qui possèdent une étiquette dont la clé ou la valeur contient le mot "prod".
  • labels.env:prod pour trouver les ressources Google Cloud qui possèdent une étiquette dont la clé est "env" et la valeur contient le mot "prod".
  • labels.env:* pour trouver les ressources Google Cloud qui possèdent une étiquette dont la clé est "env".
  • kmsKey:key pour rechercher des ressources Google Cloud chiffrées avec une clé de chiffrement gérée par le client dont le nom contient "word".
  • state:ACTIVE pour rechercher des ressources Google Cloud dont l'état contient "ACTIVE".
  • NOT state:ACTIVE pour rechercher des ressources Google Cloud dont l'état ne contient pas "ACTIVE" comme mot.
  • createTime<1609459200, createTime<2021-01-01 ou createTime<"2021-01-01T00:00:00" pour rechercher des ressources Google Cloud créées avant "2021-01-01 00:00:00 UTC". 1609459200 est l'horodatage de l'epoch en secondes de "2021-01-01 00:00:00 UTC".
  • updateTime>1609459200, updateTime>2021-01-01 ou updateTime>"2021-01-01T00:00:00" pour rechercher les ressources Google Cloud qui ont été mises à jour après "2021-01-01 00:00:00 UTC". 1609459200 est l'horodatage de l'époque en secondes dans "2021-01-01 00:00:00 UTC".
  • project:12345 pour rechercher les ressources Google Cloud appartenant à un projet Google Cloud portant le numéro 12345.
  • folders:(123 or 456) pour rechercher les ressources Google Cloud appartenant à un dossier Google Cloud portant les numéros 123 ou 456.
  • organization:123 pour rechercher les ressources Google Cloud appartenant à une organisation Google Cloud portant le numéro 123.
  • parentFullResourceName:ImportantName pour rechercher des ressources Google Cloud dont le nom du parent contient ImportantName.
  • parentAssetType:Project pour rechercher les ressources Google Cloud dont le type d'élément du parent contient Project.
  • Important pour trouver les ressources Google Cloud contenant le mot "Important" dans n'importe quel champ inclus dans l'index de recherche.
  • Impor* pour rechercher des ressources Google Cloud contenant "Impur" en tant que préfixe de n'importe quel mot dans les champs inclus dans l'index de recherche.
  • Important location:(us-west1 OR global) pour rechercher des ressources Google Cloud contenant le mot "Important" dans n'importe quel champ inclus dans l'index de recherche, ainsi que dans la région "us-west1" ou dans l'emplacement "global".

• (Facultatif) ASSET_TYPES : une liste des types d'éléments à rechercher. Si elle n'est pas spécifiée ou vide, la recherche porte sur tous les types d'éléments pouvant faire l'objet d'une recherche. Exemple : "cloudresourcemanager.googleapis.com/Project,compute.googleapis.com/Instance" pour rechercher des ressources de projets et d'instances de VM. Les expressions régulières sont également acceptées. Par exemple: "compute.googleapis.com.*" les ressources dont le type d'élément commence par "compute.googleapis.com". Pour connaître la syntaxe des expressions régulières compatibles, consultez la section RE2. Si l'expression régulière ne correspond à aucun type d'élément compatible, une erreur INVALID_ARGUMENT est renvoyée.

• (Facultatif) ORDER_BY : une liste de champs séparés par une virgule indiquant l'ordre de tri des résultats. L'ordre par défaut est croissant. Ajoutez " DESC" après le nom du champ pour indiquer l'ordre décroissant. Les espaces vides sont ignorés. Exemple : "location DESC, name". Seuls les champs de chaîne dans la réponse peuvent être triés, y compris name, displayName, description et location.

• (Facultatif) PAGE_SIZE : taille de la page pour la pagination des résultats de recherche. Le maximum est de 500. Si la valeur est définie sur 0, une valeur par défaut appropriée sera sélectionnée.

Voici des exemples de commandes gcloud :

• Trouve toutes les ressources dans "organizations/123456", dont name contient le mot mycompany :

  gcloud asset search-all-resources \
    --scope='organizations/123456'
    --query='name:mycompany'
  

api

Vous pouvez appeler SearchAllResources à l'aide d'un jeton OAuth valide pour un projet. Pour appeler la méthode SearchAllResources à partir de Cloud Shell ou de toute console où la commande gcloud est disponible, procédez comme suit :

1. Si vous n'avez pas configuré l'écran d'autorisation OAuth de votre projet, cette étape est obligatoire. Vous devez fournir une adresse e-mail et un nom de produit pour l'écran d'autorisation OAuth.

   Ne saisissez aucune information confidentielle sur l'écran d'autorisation OAuth. Toute information enregistrée sur cet écran peut être visible publiquement par toute personne qui accède à votre URL. L'adresse e-mail et les détails du produit s'affichent sur l'écran de connexion lorsqu'un utilisateur essaie d'accéder à une ressource pour laquelle il n'a pas d'autorisation d'accès.
   1. Accédez à l'écran d'autorisation OAuth de votre projet.
      Configurer l'écran d'autorisation
   2. Saisissez le nom de l'application que vous souhaitez afficher.
   3. Sous Adresse e-mail d'assistance, sélectionnez l'adresse e-mail que vous souhaitez afficher en tant que contact public. Elle doit correspondre à votre adresse e-mail ou à un groupe Google dont vous êtes le propriétaire.
   4. Ajoutez des détails, si nécessaire.
   5. Cliquez sur Enregistrer.

2. Créez un jeton OAuth pour votre projet. Pour en savoir plus, consultez la page Configurer OAuth 2.0.

   1. Accédez à la page "Créer un ID client OAuth".
      Créer le client OAuth
   2. Sélectionnez le Type d'application en choisissant Application de bureau.
   3. Cliquez sur Créer.

3. Téléchargez le fichier client_secret.json.

   1. Accédez à la page Identifiants.
   2. À droite de votre nouvel ID client, cliquez sur Télécharger au format JSON.
   3. Stockez le fichier de manière sécurisée dans un emplacement auquel seule votre application peut accéder.

4. Connectez-vous à l'aide du fichier JSON avec la commande suivante.

   gcloud auth application-default login --client-id-file=YOUR_JSON_FILE
   

   Notez que cette commande vous invite à ouvrir un lien. Assurez-vous que la page affiche le Nom de l'application que vous avez défini dans l'écran d'autorisation OAuth.

5. Générez un jeton d'authentification pour votre compte à l'aide de la commande suivante :

   TOKEN=$(gcloud auth application-default print-access-token)
   

6. Vous pouvez maintenant interroger des ressources à l'aide des commandes curl.

   PAGE_SIZE=PAGE_SIZE
   PAGE_TOKEN="PAGE_TOKEN"
   SCOPE="SCOPE"
   QUERY="QUERY"
   ASSET_TYPES="ASSET_TYPES,…"
   ORDER_BY="ORDER_BY"
   curl -s -G \
      -H "Authorization: Bearer $TOKEN" \
      -d "page_size=$PAGE_SIZE" \
      -d "page_token=$PAGE_TOKEN" \
      -d "scope=$SCOPE" \
      -d "asset_types=$ASSET_TYPES" \
      -d "order_by=$ORDER_BY" \
      --data-urlencode "query=$QUERY" \
      "https://cloudasset.googleapis.com/v1/$SCOPE:searchAllResources"
   

Toutes les options suivantes sont facultatives :

• SCOPE : est requis. Un champ d'application peut correspondre à un projet, un dossier ou une organisation. La recherche est limitée aux ressources Google Cloud comprises dans ce champ d'application. L'appelant doit disposer de l'autorisation cloudasset.assets.searchAllResources sur le champ d'application souhaité.

  Les valeurs autorisées sont les suivantes :

  • projects/PROJECT_ID (par exemple, "projects/foo-bar")
  • projects/PROJECT_NUMBER (par exemple, "projects/12345678")
  • folders/FOLDER_NUMBER (par exemple, "folders/1234567")
  • organizations/ORGANIZATION_NUMBER (par exemple, "organizations/123456")

• (Facultatif) QUERY : l'instruction de requête. Pour en savoir plus, consultez la section Comment construire une requête. Si elle n'est pas spécifiée ou vide, elle recherche toutes les ressources dans l'élément scope spécifié.

  Par exemple :

  • name:Important pour trouver les ressources Google Cloud dont le nom contient le mot "Important".
  • name=Important pour trouver la ressource Google Cloud dont le nom est exactement "Important".
  • displayName:Impor* pour rechercher des ressources Google Cloud dont le nom à afficher contient "Imper" en tant que préfixe de n'importe quel mot.
  • location:us-west* pour rechercher les ressources Google Cloud dont l'emplacement contient à la fois les préfixes "us" et "west".
  • labels:prod pour trouver des ressources Google Cloud qui possèdent une étiquette dont la clé ou la valeur contient le mot "prod".
  • labels.env:prod pour trouver les ressources Google Cloud qui possèdent une étiquette dont la clé est "env" et la valeur contient le mot "prod".
  • labels.env:* pour trouver les ressources Google Cloud qui possèdent une étiquette dont la clé est "env".
  • kmsKey:key pour rechercher des ressources Google Cloud chiffrées avec une clé de chiffrement gérée par le client dont le nom contient "word".
  • state:ACTIVE pour rechercher des ressources Google Cloud dont l'état contient "ACTIVE".
  • NOT state:ACTIVE pour rechercher des ressources Google Cloud dont l'état ne contient pas "ACTIVE" comme mot.
  • createTime<1609459200, createTime<2021-01-01 ou createTime<"2021-01-01T00:00:00" pour rechercher des ressources Google Cloud créées avant "2021-01-01 00:00:00 UTC". 1609459200 est l'horodatage de l'epoch en secondes de "2021-01-01 00:00:00 UTC".
  • updateTime>1609459200, updateTime>2021-01-01 ou updateTime>"2021-01-01T00:00:00" pour rechercher les ressources Google Cloud qui ont été mises à jour après "2021-01-01 00:00:00 UTC". 1609459200 est l'horodatage de l'époque en secondes dans "2021-01-01 00:00:00 UTC".
  • project:12345 pour rechercher les ressources Google Cloud appartenant à un projet Google Cloud portant le numéro 12345.
  • folders:(123 or 456) pour rechercher les ressources Google Cloud appartenant à un dossier Google Cloud portant les numéros 123 ou 456.
  • organization:123 pour rechercher les ressources Google Cloud appartenant à une organisation Google Cloud portant le numéro 123.
  • parentFullResourceName:ImportantName pour rechercher les ressources Google Cloud dont le nom du parent contient ImportantName.
  • parentAssetType:Project pour rechercher les ressources Google Cloud dont le type d'élément du parent contient Project.
  • Important pour trouver les ressources Google Cloud contenant le mot "Important" dans n'importe quel champ inclus dans l'index de recherche.
  • Impor* pour rechercher des ressources Google Cloud contenant "Impur" en tant que préfixe de n'importe quel mot dans les champs inclus dans l'index de recherche.
  • Important location:(us-west1 OR global) pour rechercher des ressources Google Cloud contenant le mot "Important" dans n'importe quel champ inclus dans l'index de recherche, ainsi que dans la région "us-west1" ou dans l'emplacement "global".

• (Facultatif) ASSET_TYPES : une liste des types d'éléments à rechercher. Si elle n'est pas spécifiée ou vide, la recherche porte sur tous les types d'éléments pouvant faire l'objet d'une recherche. Exemple : "cloudresourcemanager.googleapis.com/Project,compute.googleapis.com/Instance" pour rechercher des ressources de projets et d'instances de VM.

• (Facultatif) ORDER_BY : une liste de champs séparés par une virgule indiquant l'ordre de tri des résultats. L'ordre par défaut est croissant. Ajoutez " DESC" après le nom du champ pour indiquer l'ordre décroissant. Les espaces vides sont ignorés. Exemple : "location DESC, name". Seuls les champs de chaîne dans la réponse peuvent être triés, y compris name, displayName, description et location.

• (Facultatif) PAGE_SIZE : taille de la page pour la pagination des résultats de recherche. Le maximum est de 500. Si la valeur est définie sur 0, une valeur par défaut appropriée sera sélectionnée.

• (Facultatif) PAGE_TOKEN : jeton représentant le prochain lot de résultats de l'appel précédent à cette méthode. page_token doit être identique à la valeur de next_page_token de la réponse de l'appel précédent.

Documentation de référence sur la bibliothèque cliente et l'API

• SearchAllResources
  • Bibliothèque cliente
  • Documentation de référence sur REST
  • Documentation de référence sur RPC

Comment construire une requête

Pour en savoir plus sur le langage de requête, consultez la section Syntaxe des requêtes.

Consultez la section Rechercher des exemples de ressources pour en savoir plus sur les exemples de requêtes pour divers cas d'utilisation réels.

Interroger les ressources Google Cloud par champs de métadonnées de ressource

Pour rechercher des métadonnées de ressource, une expression de requête est au format suivant :

• Mot clé exact : FIELD=QUERY
• Correspondance partielle au format texte : FIELD:QUERY
• Correspondance numérique: opérateurs de comparaison (=, >, >=, <, <=) FIELDcomparison operatorQUERY

Une métadonnée de ressource pouvant faire l'objet d'une recherche FIELD peut être :

• name : le nom de ressource complet de la ressource. Remarque : tous les types d'éléments ne peuvent pas faire l'objet d'une recherche. Consultez la liste des types pouvant faire l'objet d'une recherche.
• displayName : le nom à afficher dans l'interface utilisateur
• description : la description textuelle de la ressource dans un ou plusieurs paragraphes
• location : l'emplacement de la ressource. L'emplacement peut être "global", régional (par exemple, "us-east1") ou zonal (par exemple, "us-west1-b").

• labels : libellés associés à cette ressource. Les libellés peuvent correspondre aux clés de libellé, aux valeurs de libellé ou aux deux. Consultez la section Ajouter des libellés et regrouper des ressources GCP.

  Remarque : Les libellés comme objet imbriqué n'acceptent pas l'opérateur equals (=).

• labels.[key] : valeur de libellé identifiée par la clé de libellé associée à cette ressource. Par exemple : "labels.env:prod". Seuls les traits d'union (-), les traits de soulignement (_), les minuscules et les chiffres sont autorisés dans les clés des libellés. Les clés doivent commencer par une lettre minuscule. Les caractères internationaux sont acceptés. Consultez la section Exigences concernant les libellés.

• networkTags : tags réseau associés à cette ressource. Consultez la section Ajouter des libellés et regrouper des ressources GCP.

• kmsKey: clé de chiffrement gérée par le client et utilisée pour chiffrer cette ressource. Consultez les pages CryptoKey et CryptoKeyVersion.

• state: valeur textuelle de l'état de cette ressource. Chaque type de ressource possède des définitions d'état différentes mappées à partir de différents champs de types de ressources. Exemple : Si la ressource est une instance fournie par Compute Engine, son état inclut PROVISIONING, STAGING, RUNNING, STOPPING, SUSPENDING, SUSPENDED, REPAIRING et TERMINATED. Consultez la définition de status dans la documentation de référence de l'API. Si la ressource est un projet fourni par Cloud Resource Manager, son état inclut LIFECLE_STATE_UNSPECIFIED, ACTIVE, DELETE_REQUESTED et DELETE_IN_PROGRESS. Consultez la définition de lifecycleState dans la documentation de référence de l'API.

• createTime: horodatage de création de cette ressource, à laquelle la ressource a été créée. La précision est exprimée en secondes.

• updateTime: horodatage de la dernière mise à jour de cette ressource, où la ressource a été modifiée ou supprimée pour la dernière fois. La précision est exprimée en secondes.

• project: numéro du projet auquel appartient cette ressource.

• folders: nombre de dossiers auxquels cette ressource appartient.

• organization: numéro de l'organisation à laquelle cette ressource appartient.

• parentFullResourceName: nom du parent de cette ressource.

• parentAssetType: type du parent de cette ressource.

Remarque : La réponse de recherche contient un champ additionalAttributes. Pour effectuer une recherche dans ce champ, vous devez utiliser la recherche en texte libre.

Exemples : requête par champ spécifique

• Recherchez toutes les ressources dans votre scope dont le name contient le mot Important :

  name:Important
  

• Trouvez toutes les ressources nécessaires dans votrescope dontdisplayName contient un mot avec préfixeprod:

  displayName:prod*
  

• Recherchez toutes les ressources dans votre scope dont le location contient le mot us :

  location:us
  

• Recherchez toutes les ressources dans votre scope dont le champ location contient exactement us :

  location=us
  

• Recherchez toutes les ressources de votre scope qui ont un label où la clé ou la valeur contient le mot prod :

  labels:prod
  

• Recherchez toutes les ressources de votre scope qui ont un label où la clé est env et la valeur contient le mot prod :

  labels.env:prod
  

• Recherchez toutes les ressources dans votre fichier scope ayant un label dont la clé est env et la valeur exactement égale à prod :

  labels.env=prod
  

• Recherchez toutes les ressources dans votre scope qui ont un label où la clé est env :

  labels.env:*
  

• Rechercher toutes les ressources dans votre scope dont l'un des networkTags contient le motinternal :

  networkTags:internal
  

• Recherchez dans votre fichier scope toutes les ressources dont l'une des ressources networkTags correspond exactement à internal :

  networkTags=internal
  

• Recherchez toutes les ressources de votre fichier scope chiffrées avec une clé de chiffrement gérée par le client dont le nom contient le mot key:

  kmsKey:key
  

• Recherchez toutes les ressources de votre fichier scope dont le mot state contient le mot ACTIVE:

  state:ACTIVE
  

• Recherchez toutes les ressources de votre fichier scope dont le mot state ne contient pas le mot ACTIVE:

  NOT state:ACTIVE
  

• Recherchez toutes les ressources de votre ressource scope qui ont été créées avant "2021-01-01 00:00:00 UTC" (1609459200 correspond à l'horodatage de l'époque en secondes de "2021-01-01 00:00"). :00 UTC"):

  createTime<1609459200
  createTime<2021-01-01
  createTime<"2021-01-01T00:00:00"
  

• Recherchez toutes les ressources de votre fichier scope qui ont été mises à jour après "2021-01-01 00:00:00 UTC" (1986459200 correspond à l'horodatage de l'époque en secondes de "2021-01-01 00:00"). :00 UTC"):

  updateTime>1609459200
  updateTime>2021-01-01
  updateTime>"2021-01-01T00:00:00"
  

• Recherchez toutes les ressources de votre scope dont le numéro project est 123:

  project:123
  

• Recherchez toutes les ressources de votre fichier scope contenues dans le fichier folder avec le numéro 123:

  folders:123
  

• Recherchez toutes les ressources de votre scope dont le numéro organization est 123:

  organization:123
  

• Trouvez toutes les ressources nécessaires dans votrescope dontparentFullResourceName contientImportantName:

  parentFullResourceName:ImportantName
  

• Recherchez toutes les ressources de votre scope dont la valeur parentAssetType contient Project:

  parentAssetType:Project
  

• Recherchez toutes les ressources de votre fichier scope dont le mot name contient le mot Important et description contient un mot ayant le préfixe import:

  name:Important description:import*
  

• Recherchez toutes les ressources de votre fichier scope dont le mot name contient le mot Important ou description contient un mot ayant le préfixe import:

  name:Important OR description:import*
  

Interroger les ressources Google Cloud par texte libre

Vous pouvez aussi tout simplement utiliser une requête de texte libre sans spécifier de champ. Elle renvoie ensuite des ressources, tant qu'un des champs dans les métadonnées de la ressource correspond à la requête.

Exemples : requête par texte libre

• Trouve toutes les ressources dans votre scope dont les champs de métadonnées (par exemple, name, displayName, description) contiennent le mot Important :

  Important
  

• Trouve toutes les ressources dans votre scope dont les champs de métadonnées (par exemple, name, displayName, description) contiennent un mot avec le préfixe import:

  import*
  

• Trouve toutes les ressources dans votre scope dont les champs de métadonnées (par exemple, name, displayName, description) contiennent le mot Important et contiennent également un mot avec le préfixe prod:

  Important prod*