【Google Cloud】GitHub Actionsで認証するためのシェル関数を作る

1
function create_workload_identity_pool() {
2
  # 関数名を取得
3
  local func_name="${FUNCNAME[0]}"
4
  send_discord_notification "Workload Identity Poolを作成するよ！"
5

6
  # ヘルプ表示
7
  if [[ "$1" == "--help" ]]; then
8
    echo "[INFO] ${func_name}: 使用方法"
9
    echo "  ${func_name} <WORKLOAD_IDENTITY_POOL> <PROJECT_ID> [--location=LOCATION] [--description=DESCRIPTION]"
10
    echo ""
11
    echo "引数:"
12
    echo "  WORKLOAD_IDENTITY_POOL  作成するワークロードアイデンティティプールの名前"
13
    echo "  PROJECT_ID              Google CloudプロジェクトのプロジェクトID"
14
    echo "  --location              省略可能: ロケーション (デフォルト: global)"
15
    echo "  --description           省略可能: プールの説明"
16
    echo ""
17
    echo "使用例:"
18
    echo "  ${func_name} my-pool my-project-id"
19
    echo "  ${func_name} my-pool my-project-id --location=global"
20
    echo "  ${func_name} my-pool my-project-id --description=\\"My workload identity pool\\""
21
    echo "[INFO] ${func_name}: Detail of gcloud is here: <https://cloud.google.com/sdk/gcloud/reference/iam/workload-identity-pools/create>"
22
    return 0
23
  fi
24

25
  # パラメータのバリデーション
26
  if [[ -z "$1" ]]; then
27
    echo "[ERROR] ${func_name}: WORKLOAD_IDENTITY_POOL が指定されていません。" >&2
28
    echo "[ERROR] ${func_name}: 使用方法を確認するには --help を使用してください。" >&2
29
    return 1
30
  fi
31

32
  if [[ -z "$2" ]]; then
33
    echo "[ERROR] ${func_name}: PROJECT_ID が指定されていません。" >&2
34
    echo "[ERROR] ${func_name}: 使用方法を確認するには --help を使用してください。" >&2
35
    return 1
36
  fi
37

38
  local pool_id="$1"
39
  local project_id="$2"
40
  local location="global"
41
  local description=""
42

43
  # オプションの解析
44
  shift 2
45
  while [[ $# -gt 0 ]]; do
46
    case "$1" in
47
      --location=*)
48
        location="${1#*=}"
49
        shift
50
        ;;
51
      --description=*)
52
        description="--description=${1#*=}"
53
        shift
54
        ;;
55
      *)
56
        echo "[ERROR] ${func_name}: 不明なオプション: $1" >&2
57
        echo "[ERROR] ${func_name}: 使用方法を確認するには --help を使用してください。" >&2
58
        return 1
59
        ;;
60
    esac
61
  done
62

63
  # 実行するコマンドを表示
64
  echo "[INFO] ${func_name}: 実行するコマンド: gcloud iam workload-identity-pools create ${pool_id} --project=${project_id} --location=${location} ${description}"
65

66
  # コマンド実行
67
  echo ""
68
  echo "======= Workload Identity Pools ============================================================================"
69
  if ! gcloud iam workload-identity-pools create "${pool_id}" --project="${project_id}" --location="${location}" ${description}; then
70
    echo "[ERROR] ${func_name}: ワークロードアイデンティティプールの作成に失敗しました。" >&2
71
    send_discord_notification_about_gciam "失敗…" "Workload Identity Poolを作成できなかったよ…" "red"
72
    return 1
73
  fi
74
  echo "============================================================================================================"
75
  echo ""
76

77
  echo "[INFO] ${func_name}: ワークロードアイデンティティプール '${pool_id}' をプロジェクト '${project_id}' のロケーション '${location}' に正常に作成しました。"
78
  send_discord_notification_about_gciam "作成したよ！" "Workload Identity Poolを作成したよ！" "green"
79
  return 0
80
}

1
function create_oidc_workload_identity_pool_provider() {
2
  # 関数名を取得
3
  local func_name="${FUNCNAME[0]}"
4
  send_discord_notification "OIDC Workload Identity Pool Providerを作成するよ！"
5

6
  # ヘルプ表示
7
  if [[ "$1" == "--help" ]]; then
8
    echo "[INFO] ${func_name}: 使用方法"
9
    echo "  ${func_name} <PROVIDER> <PROJECT_ID> <WORKLOAD_IDENTITY_POOL> <ISSUER_URI> <ATTRIBUTE_MAPPING> <ATTRIBUTE_CONDITION> [--location=LOCATION]"
10
    echo ""
11
    echo "引数:"
12
    echo "  PROVIDER                作成するプロバイダーの名前"
13
    echo "  PROJECT_ID              Google CloudプロジェクトのプロジェクトID"
14
    echo "  WORKLOAD_IDENTITY_POOL  プロバイダーを作成するワークロードアイデンティティプールの名前"
15
    echo "  ISSUER_URI              OIDCプロバイダーの発行者URI"
16
    echo "  ATTRIBUTE_MAPPING       属性マッピング (形式: KEY=VALUE,...)"
17
    echo "  ATTRIBUTE_CONDITION     属性条件"
18
    echo "  --location              省略可能: ロケーション (デフォルト: global)"
19
    echo ""
20
    echo "使用例:"
21
    echo "  ${func_name} my-provider my-project-id my-pool <https://accounts.google.com> \\"google.subject=assertion.sub\\" \\"assertion.sub.startsWith('abc')\\""
22
    echo "  ${func_name} my-provider my-project-id my-pool <https://accounts.google.com> \\"google.subject=assertion.sub,google.groups=assertion.groups\\" \\"assertion.aud == 'my-audience'\\""
23
    echo "[INFO] ${func_name}: Detail of gcloud is here: <https://cloud.google.com/sdk/gcloud/reference/iam/workload-identity-pools/providers/create-oidc>"
24
    return 0
25
  fi
26

27
  # パラメータのバリデーション
28
  if [[ -z "$1" ]]; then
29
    echo "[ERROR] ${func_name}: PROVIDER が指定されていません。" >&2
30
    echo "[ERROR] ${func_name}: 使用方法を確認するには --help を使用してください。" >&2
31
    return 1
32
  fi
33

34
  if [[ -z "$2" ]]; then
35
    echo "[ERROR] ${func_name}: PROJECT_ID が指定されていません。" >&2
36
    echo "[ERROR] ${func_name}: 使用方法を確認するには --help を使用してください。" >&2
37
    return 1
38
  fi
39

40
  if [[ -z "$3" ]]; then
41
    echo "[ERROR] ${func_name}: WORKLOAD_IDENTITY_POOL が指定されていません。" >&2
42
    echo "[ERROR] ${func_name}: 使用方法を確認するには --help を使用してください。" >&2
43
    return 1
44
  fi
45

46
  if [[ -z "$4" ]]; then
47
    echo "[ERROR] ${func_name}: ISSUER_URI が指定されていません。" >&2
48
    echo "[ERROR] ${func_name}: 使用方法を確認するには --help を使用してください。" >&2
49
    return 1
50
  fi
51

52
  if [[ -z "$5" ]]; then
53
    echo "[ERROR] ${func_name}: ATTRIBUTE_MAPPING が指定されていません。" >&2
54
    echo "[ERROR] ${func_name}: 使用方法を確認するには --help を使用してください。" >&2
55
    return 1
56
  fi
57

58
  if [[ -z "$6" ]]; then
59
    echo "[ERROR] ${func_name}: ATTRIBUTE_CONDITION が指定されていません。" >&2
60
    echo "[ERROR] ${func_name}: 使用方法を確認するには --help を使用してください。" >&2
61
    return 1
62
  fi
63

64
  local provider="$1"
65
  local project_id="$2"
66
  local pool_id="$3"
67
  local issuer_uri="$4"
68
  local attribute_mapping="$5"
69
  local attribute_condition="$6"
70
  local location="global"
71

72
  # オプションの解析
73
  shift 6
74
  while [[ $# -gt 0 ]]; do
75
    case "$1" in
76
      --location=*)
77
        location="${1#*=}"
78
        shift
79
        ;;
80
      *)
81
        echo "[ERROR] ${func_name}: 不明なオプション: $1" >&2
82
        echo "[ERROR] ${func_name}: 使用方法を確認するには --help を使用してください。" >&2
83
        return 1
84
        ;;
85
    esac
86
  done
87

88
  # 実行するコマンドを表示
89
  echo "[INFO] ${func_name}: 実行するコマンド: gcloud iam workload-identity-pools providers create-oidc ${provider} --project=${project_id} --location=${location} --workload-identity-pool=${pool_id} --issuer-uri=${issuer_uri} --attribute-mapping=\\"${attribute_mapping}\\" --attribute-condition=\\"${attribute_condition}\\""
90

91
  # コマンド実行
92
  echo ""
93
  echo "======= Workload Identity Pool Providers =================================================================="
94
  if ! gcloud iam workload-identity-pools providers create-oidc "${provider}" \\
95
       --project="${project_id}" \\
96
       --location="${location}" \\
97
       --workload-identity-pool="${pool_id}" \\
98
       --issuer-uri="${issuer_uri}" \\
99
       --attribute-mapping="${attribute_mapping}" \\
100
       --attribute-condition="${attribute_condition}"; then
101
    echo "[ERROR] ${func_name}: OIDCプロバイダー '${provider}' の作成に失敗しました。" >&2
102
    send_discord_notification_about_gciam "失敗…" "OIDC Workload Identity Pool Providerを作成できなかったよ…" "red"
103
    return 1
104
  fi
105
  echo "============================================================================================================"
106
  echo ""
107

108
  echo "[INFO] ${func_name}: OIDCプロバイダー '${provider}' をワークロードアイデンティティプール '${pool_id}' に正常に作成しました。"
109
  send_discord_notification_about_gciam "作成したよ！" "OIDC Workload Identity Pool Providerを作成したよ！" "green"
110
  return 0
111
}

1
function create_oidc_workload_identity_pool_provider_for_github_actions() {
2
  # 関数名を取得
3
  local func_name="${FUNCNAME[0]}"
4
  send_discord_notification "GitHub Actions用のOIDC Workload Identity Pool Providerを作成するよ！"
5

6
  # ヘルプ表示
7
  if [[ "$1" == "--help" ]]; then
8
    echo "[INFO] ${func_name}: 使用方法"
9
    echo "  ${func_name} <PROVIDER_ID> <PROJECT_ID> <POOL_ID> <REPOSITORY_OWNER> [--location=LOCATION]"
10
    echo ""
11
    echo "引数:"
12
    echo "  PROVIDER_ID       作成するプロバイダーのID"
13
    echo "  PROJECT_ID        Google CloudプロジェクトのプロジェクトID"
14
    echo "  POOL_ID           プロバイダーを作成するワークロードアイデンティティプールのID"
15
    echo "  REPOSITORY_OWNER  GitHubリポジトリのオーナー名（組織名またはユーザー名）"
16
    echo "  --location        省略可能: ロケーション (デフォルト: global)"
17
    echo ""
18
    echo "使用例:"
19
    echo "  ${func_name} github-provider my-project-id my-pool my-org"
20
    echo "  ${func_name} github-provider my-project-id my-pool my-org --location=global"
21
    echo "[INFO] ${func_name}: Detail of gcloud is here: <https://cloud.google.com/sdk/gcloud/reference/iam/workload-identity-pools/providers/create-oidc>"
22
    return 0
23
  fi
24

25
  # パラメータのバリデーション
26
  if [[ -z "$1" ]]; then
27
    echo "[ERROR] ${func_name}: PROVIDER_ID が指定されていません。" >&2
28
    echo "[ERROR] ${func_name}: 使用方法を確認するには --help を使用してください。" >&2
29
    return 1
30
  fi
31

32
  if [[ -z "$2" ]]; then
33
    echo "[ERROR] ${func_name}: PROJECT_ID が指定されていません。" >&2
34
    echo "[ERROR] ${func_name}: 使用方法を確認するには --help を使用してください。" >&2
35
    return 1
36
  fi
37

38
  if [[ -z "$3" ]]; then
39
    echo "[ERROR] ${func_name}: POOL_ID が指定されていません。" >&2
40
    echo "[ERROR] ${func_name}: 使用方法を確認するには --help を使用してください。" >&2
41
    return 1
42
  fi
43

44
  if [[ -z "$4" ]]; then
45
    echo "[ERROR] ${func_name}: REPOSITORY_OWNER が指定されていません。" >&2
46
    echo "[ERROR] ${func_name}: 使用方法を確認するには --help を使用してください。" >&2
47
    return 1
48
  fi
49

50
  local provider_id="$1"
51
  local project_id="$2"
52
  local pool_id="$3"
53
  local repo_owner="$4"
54
  local location="global"
55

56
  # オプションの解析
57
  shift 4
58
  while [[ $# -gt 0 ]]; do
59
    case "$1" in
60
      --location=*)
61
        location="${1#*=}"
62
        shift
63
        ;;
64
      *)
65
        echo "[ERROR] ${func_name}: 不明なオプション: $1" >&2
66
        echo "[ERROR] ${func_name}: 使用方法を確認するには --help を使用してください。" >&2
67
        return 1
68
        ;;
69
    esac
70
  done
71

72
  # 属性マッピングと条件の設定
73
  local attribute_mapping="google.subject=assertion.sub,attribute.repository=assertion.repository"
74
  local attribute_condition="assertion.repository_owner=='${repo_owner}'"
75

76
  # 実行するコマンドを表示
77
  echo "[INFO] ${func_name}: 実行するコマンド: gcloud iam workload-identity-pools providers create-oidc ${provider_id} --project=${project_id} --location=${location} --workload-identity-pool=${pool_id} --issuer-uri=https://token.actions.githubusercontent.com/ --attribute-mapping=\\"${attribute_mapping}\\" --attribute-condition=\\"${attribute_condition}\\""
78

79
  # コマンド実行
80
  echo ""
81
  echo "======= Workload Identity Pool Providers =================================================================="
82
  if ! gcloud iam workload-identity-pools providers create-oidc "${provider_id}" \\
83
       --project="${project_id}" \\
84
       --location="${location}" \\
85
       --workload-identity-pool="${pool_id}" \\
86
       --issuer-uri="<https://token.actions.githubusercontent.com/>" \\
87
       --attribute-mapping="${attribute_mapping}" \\
88
       --attribute-condition="${attribute_condition}"; then
89
    echo "[ERROR] ${func_name}: GitHub Actions用のOIDCプロバイダー '${provider_id}' の作成に失敗しました。" >&2
90
    send_discord_notification_about_gciam "失敗…" "GitHub Actions用のOIDC Workload Identity Pool Providerを作成できなかったよ…" "red"
91
    return 1
92
  fi
93
  echo "============================================================================================================"
94
  echo ""
95

96
  # プロバイダー名を取得
97
  local provider_name="projects/${project_id}/locations/${location}/workloadIdentityPools/${pool_id}/providers/${provider_id}"
98

99
  echo "[INFO] ${func_name}: GitHub Actions用のOIDCプロバイダー '${provider_id}' を正常に作成しました。"
100
  send_discord_notification_about_gciam "作成したよ！" "GitHub Actions用のOIDC Workload Identity Pool Providerを作成したよ！" "green"
101

102
  # GitHub Actions用のYAML情報を表示
103
  echo ""
104
  echo "[INFO] ${func_name}: 以下はGitHub Actions用のYAMLファイルに記述するための設定例です:"
105
  echo "----------------------------------------------------------------"
106
  echo "env:"
107
  echo "  GCLOUD_PROJECT_NUMBER: \\${{ secrets.GCLOUD_PROJECT_NUMBER }} # プロジェクト番号を設定してください"
108
  echo "  GCLOUD_POOL_ID: ${pool_id}"
109
  echo "  GCLOUD_PROVIDER_ID: ${provider_id}"
110
  echo "  GCLOUD_SERVICE_ACCOUNT_EMAIL: \\${{ secrets.GCLOUD_SERVICE_ACCOUNT_EMAIL }} # サービスアカウントのメールアドレスを設定してください"
111
  echo "jobs:"
112
  echo "  test:"
113
  echo "    runs-on: ubuntu-latest"
114
  echo "    steps:"
115
  echo "      - id: 'gcloud_auth'"
116
  echo "        name: 'Authenticate to Google Cloud'"
117
  echo "        uses: 'google-github-actions/auth@v2'"
118
  echo "        with:"
119
  echo "          create_credentials_file: true"
120
  echo "          workload_identity_provider: 'projects/\\${{ env.GCLOUD_PROJECT_NUMBER }}/locations/${location}/workloadIdentityPools/${pool_id}/providers/${provider_id}'"
121
  echo "          service_account: '\\${{ env.GCLOUD_SERVICE_ACCOUNT_EMAIL }}'"
122
  echo "----------------------------------------------------------------"
123
  echo ""
124
  echo "[INFO] ${func_name}: GitHub Secretsにプロジェクト番号とサービスアカウントのメールアドレスを設定してください。"
125
  echo "[INFO] ${func_name}: 次に、サービスアカウントにリポジトリからのアクセスを許可するためにIAMポリシーバインディングを追加する必要があります。"
126

127
  return 0
128
}

1
function add_workload_identity_binding_to_service_account_on_gcloud() {
2
  # 関数名を取得
3
  local func_name="${FUNCNAME[0]}"
4
  send_discord_notification "サービスアカウントにWorkload Identityバインディングを追加するよ！"
5

6
  # ヘルプ表示
7
  if [[ "$1" == "--help" ]]; then
8
    echo "[INFO] ${func_name}: 使用方法"
9
    echo "  ${func_name} <SERVICE_ACCOUNT_EMAIL> <PROJECT_NUMBER> <POOL_ID> <REPOSITORY_OWNER> <REPOSITORY_NAME> [--provider-id=PROVIDER_ID] [--condition=KEY=VALUE,...] [--condition-from-file=PATH_TO_FILE]"
10
    echo ""
11
    echo "引数:"
12
    echo "  SERVICE_ACCOUNT_EMAIL  IAMポリシーバインディングを追加するサービスアカウントのメールアドレス"
13
    echo "  PROJECT_NUMBER         プロジェクト番号"
14
    echo "  POOL_ID                ワークロードアイデンティティプールのID"
15
    echo "  REPOSITORY_OWNER       リポジトリのオーナー"
16
    echo "  REPOSITORY_NAME        リポジトリの名前"
17
    echo "  --provider-id          省略可能: プロバイダーID (GitHub Actions用YAMLの生成に使用)"
18
    echo "  --condition            省略可能: IAMの条件 (形式: KEY=VALUE,...)"
19
    echo "  --condition-from-file  省略可能: 条件を含むファイルへのパス"
20
    echo ""
21
    echo "使用例:"
22
    echo "  ${func_name} my-sa@my-project.iam.gserviceaccount.com 123456789012 my-pool my-org my-repo"
23
    echo "  ${func_name} my-sa@my-project.iam.gserviceaccount.com 123456789012 my-pool my-org my-repo --provider-id=github"
24
    echo "  ${func_name} my-sa@my-project.iam.gserviceaccount.com 123456789012 my-pool my-org my-repo --condition=\\"title=test,expression=request.time < timestamp('2023-01-01T00:00:00Z')\\""
25
    echo "[INFO] ${func_name}: [INFO] Detail of gcloud is here: <https://cloud.google.com/sdk/gcloud/reference/iam/service-accounts/add-iam-policy-binding>"
26
    return 0
27
  fi
28

29
  # パラメータのバリデーション
30
  if [[ -z "$1" ]]; then
31
    echo "[ERROR] ${func_name}: SERVICE_ACCOUNT_EMAIL が指定されていません。" >&2
32
    echo "[ERROR] ${func_name}: 使用方法を確認するには --help を使用してください。" >&2
33
    return 1
34
  fi
35

36
  if [[ -z "$2" ]]; then
37
    echo "[ERROR] ${func_name}: PROJECT_NUMBER が指定されていません。" >&2
38
    echo "[ERROR] ${func_name}: 使用方法を確認するには --help を使用してください。" >&2
39
    return 1
40
  fi
41

42
  if [[ -z "$3" ]]; then
43
    echo "[ERROR] ${func_name}: POOL_ID が指定されていません。" >&2
44
    echo "[ERROR] ${func_name}: 使用方法を確認するには --help を使用してください。" >&2
45
    return 1
46
  fi
47

48
  if [[ -z "$4" ]]; then
49
    echo "[ERROR] ${func_name}: REPOSITORY_OWNER が指定されていません。" >&2
50
    echo "[ERROR] ${func_name}: 使用方法を確認するには --help を使用してください。" >&2
51
    return 1
52
  fi
53

54
  if [[ -z "$5" ]]; then
55
    echo "[ERROR] ${func_name}: REPOSITORY_NAME が指定されていません。" >&2
56
    echo "[ERROR] ${func_name}: 使用方法を確認するには --help を使用してください。" >&2
57
    return 1
58
  fi
59

60
  local service_account_email="$1"
61
  local project_number="$2"
62
  local pool_id="$3"
63
  local repo_owner="$4"
64
  local repo_name="$5"
65
  local provider_id=""
66
  local condition=""
67
  local condition_from_file=""
68

69
  # principalSet の生成
70
  local principal_set="principalSet://iam.googleapis.com/projects/${project_number}/locations/global/workloadIdentityPools/${pool_id}/attribute.repository/${repo_owner}/${repo_name}"
71

72
  # オプションの解析
73
  shift 5
74
  while [[ $# -gt 0 ]]; do
75
    case "$1" in
76
      --provider-id=*)
77
        provider_id="${1#*=}"
78
        shift
79
        ;;
80
      --condition=*)
81
        condition="--condition=${1#*=}"
82
        shift
83
        ;;
84
      --condition-from-file=*)
85
        condition_from_file="--condition-from-file=${1#*=}"
86
        shift
87
        ;;
88
      *)
89
        echo "[ERROR] ${func_name}: 不明なオプション: $1" >&2
90
        echo "[ERROR] ${func_name}: 使用方法を確認するには --help を使用してください。" >&2
91
        return 1
92
        ;;
93
    esac
94
  done
95

96
  # condition と condition-from-file の両方が指定されていないか確認
97
  if [[ -n "${condition}" && -n "${condition_from_file}" ]]; then
98
    echo "[ERROR] ${func_name}: --condition と --condition-from-file は同時に指定できません。" >&2
99
    return 1
100
  fi
101

102
  # 実行するコマンドを表示
103
  echo "[INFO] ${func_name}: 実行するコマンド: gcloud iam service-accounts add-iam-policy-binding ${service_account_email} --member='${principal_set}' --role=roles/iam.workloadIdentityUser ${condition} ${condition_from_file}"
104

105
  # コマンド実行
106
  echo ""
107
  echo "======= IAM Policy Binding ================================================================================="
108
  if ! gcloud iam service-accounts add-iam-policy-binding "${service_account_email}" \\
109
       --member="${principal_set}" \\
110
       --role="roles/iam.workloadIdentityUser" \\
111
       ${condition} \\
112
       ${condition_from_file}; then
113
    echo "[ERROR] ${func_name}: サービスアカウント '${service_account_email}' へのワークロードアイデンティティバインディング追加に失敗しました。" >&2
114
    send_discord_notification_about_gciam "失敗…" "サービスアカウントにWorkload Identityバインディングを追加できなかったよ…" "red"
115
    return 1
116
  fi
117
  echo "============================================================================================================"
118
  echo ""
119

120
  echo "[INFO] ${func_name}: サービスアカウント '${service_account_email}' に ${repo_owner}/${repo_name} リポジトリからのアクセスを正常に設定しました。"
121
  send_discord_notification_about_gciam "IAMポリシーバインディングを追加したよ！" "サービスアカウントにWorkload Identityバインディングを追加したよ！" "green"
122

123
  # GitHub Actions用のYAML情報を表示
124
  echo ""
125
  echo "[INFO] ${func_name}: 以下はGitHub Actions用のYAMLファイルに記述するための設定例です:"
126
  echo "----------------------------------------------------------------"
127
  echo "env:"
128
  echo "  GCLOUD_PROJECT_NUMBER: \\${{ secrets.GCLOUD_PROJECT_NUMBER }}"
129
  echo "  GCLOUD_POOL_ID: \\${{ secrets.GCLOUD_POOL_ID }}"
130
  if [[ -n "${provider_id}" ]]; then
131
    echo "  GCLOUD_PROVIDER_ID: \\${{ secrets.GCLOUD_PROVIDER_ID }}"
132
  else
133
    echo "  GCLOUD_PROVIDER_ID: \\${{ secrets.GCLOUD_PROVIDER_ID }} # プロバイダーIDを設定してください"
134
  fi
135
  echo "  GCLOUD_SERVICE_ACCOUNT_EMAIL: \\${{ secrets.GCLOUD_SERVICE_ACCOUNT_EMAIL }}"
136
  echo "jobs:"
137
  echo "  test:"
138
  echo "    runs-on: ubuntu-latest"
139
  echo "    steps:"
140
  echo "      - id: 'gcloud_auth'"
141
  echo "        name: 'Authenticate to Google Cloud'"
142
  echo "        uses: 'google-github-actions/auth@v2'"
143
  echo "        with:"
144
  echo "          create_credentials_file: true"
145
  echo "          workload_identity_provider: 'projects/\\${{ env.GCLOUD_PROJECT_NUMBER }}/locations/global/workloadIdentityPools/\\${{ env.GCLOUD_POOL_ID }}/providers/\\${{ env.GCLOUD_PROVIDER_ID }}'"
146
  echo "          service_account: '\\${{ env.GCLOUD_SERVICE_ACCOUNT_EMAIL }}'"
147
  echo "----------------------------------------------------------------"
148
  echo ""
149
  echo "[INFO] ${func_name}: GitHub SecretsにプロジェクトID、プールID、プロバイダーID、サービスアカウントのメールアドレスを設定してください。"
150

151
  return 0
152
}

1
function create_gcloud_service_account() {
2
  local func_name="${FUNCNAME[0]}"
3
  send_discord_notification "サービスアカウントを作成するよ！"
4

5
  # Check for help parameter
6
  if [[ "$1" == "--help" ]]; then
7
    echo "[INFO] ${func_name}: Usage: create_gcloud_service_account <SERVICE_ACCOUNT_ID> <PROJECT_ID> <ROLE>"
8
    echo "[INFO] ${func_name}: Example: create_gcloud_service_account my-service-account my-project-id roles/storage.admin"
9
    echo "[INFO] ${func_name}: [INFO] Detail of gcloud is here: <https://cloud.google.com/sdk/gcloud/reference/iam/service-accounts/create>"
10
    echo "[INFO] ${func_name}: [INFO] Detail of gcloud is here: <https://cloud.google.com/sdk/gcloud/reference/iam/service-accounts/add-iam-policy-binding>"
11
    return 0
12
  fi
13

14
  # Validate number of parameters
15
  if [[ "$#" -ne 3 ]]; then
16
    echo "[ERROR] ${func_name}: Invalid number of arguments. Use --help for usage."
17
    return 1
18
  fi
19

20
  local SERVICE_ACCOUNT_ID="$1"
21
  local PROJECT_ID="$2"
22
  local ROLE="$3"
23

24
  # Create the service account
25
  echo "[INFO] ${func_name}: Creating service account '${SERVICE_ACCOUNT_ID}'..."
26
  gcloud iam service-accounts create "${SERVICE_ACCOUNT_ID}"
27
  if [[ "$?" -ne 0 ]]; then
28
    send_discord_notification_about_gciam "失敗…" "サービスアカウントを作成できなかったよ…" "red"
29
    echo "[ERROR] ${func_name}: Failed to create service account '${SERVICE_ACCOUNT_ID}'."
30
    return 1
31
  fi
32

33
  # Bind the IAM policy with the provided role
34
  echo "[INFO] ${func_name}: Adding IAM policy binding for project '${PROJECT_ID}' with role '${ROLE}'..."
35
  gcloud projects add-iam-policy-binding "${PROJECT_ID}" \\
36
    --member="serviceAccount:${SERVICE_ACCOUNT_ID}@${PROJECT_ID}.iam.gserviceaccount.com" \\
37
    --role="${ROLE}"
38
  if [[ "$?" -ne 0 ]]; then
39
    send_discord_notification_about_gciam "失敗…" "IAMポリシーをバインドできなかったよ…" "red"
40
    echo "[ERROR] ${func_name}: Failed to add IAM policy binding for project '${PROJECT_ID}'."
41
    return 1
42
  fi
43

44
  send_discord_notification_about_gciam "バインドしたよ！" "IAMポリシーをバインドしたよ！" "green"
45
  echo "[INFO] ${func_name}: Service account '${SERVICE_ACCOUNT_ID}' created and policy binding added successfully."
46
}