我的應(yīng)用程序相當(dāng)小：import ( "context" "fmt" "log" "google.golang.org/api/compute/v1")func main() { ctx := context.Background() computeService, err := compute.NewService(ctx) urlMapCall := computeService.UrlMaps.List("my-prj") urlMaps, err := urlMapCall.Do() if err != nil { log.Println(err) return } for _, mp := range urlMaps.Items { fmt.Println(mp.Name) }}我收到錯(cuò)誤：googleapi: Error 403: Required 'compute.urlMaps.list' permission for 'projects/my-prj', forbidden我已經(jīng)設(shè)置了環(huán)境變量GOOGLE_APPLICATION_CREDENTIALS=$HOME/.gcp/my-prj-aef233we.json。此 JSON 代表的服務(wù)帳戶具有項(xiàng)目編輯器和計(jì)算管理員角色。當(dāng)我這樣做時(shí)gcloud compute url-maps list，它可以毫無(wú)缺陷地工作。我究竟做錯(cuò)了什么？
3 回答
qq_笑_17
TA貢獻(xiàn)1818條經(jīng)驗(yàn) 獲得超7個(gè)贊
當(dāng)您使用 gcloud 命令進(jìn)行測(cè)試時(shí)，您很可能不會(huì)使用服務(wù)帳戶進(jìn)行測(cè)試，而是使用個(gè)人帳戶進(jìn)行測(cè)試。這意味著您沒有相同級(jí)別的許可，因此觀察到的行為會(huì)受到尊重。執(zhí)行 agcloud config list查看當(dāng)前配置和用戶。
對(duì)于該權(quán)限compute.urlMaps.list，3 個(gè)策劃角色包含該權(quán)限
roles/compute.viewer roles/compute.networkViewer roles/compute.instanceAdmin.v1
另外，不要忘記授予該角色roles/iam.serviceAccountUser
將其中之一添加到您的服務(wù)帳戶。
幕布斯7119047
TA貢獻(xiàn)1794條經(jīng)驗(yàn) 獲得超8個(gè)贊
我的同事發(fā)現(xiàn)了這個(gè)問(wèn)題：我給的項(xiàng)目名稱 my-prj錯(cuò)誤。A404可能幫助我更快地發(fā)現(xiàn)問(wèn)題。
感謝其他答案，因?yàn)樾枰砑咏巧?em>服務(wù)帳戶用戶。
一只斗牛犬
TA貢獻(xiàn)1784條經(jīng)驗(yàn) 獲得超2個(gè)贊
從 GCP 來(lái)看，我猜還需要啟用 servceAccountUser 角色
Roles/compute.admin 完全控制所有 Compute Engine 資源。
如果用戶將管理配置為作為服務(wù)帳戶運(yùn)行的虛擬機(jī)實(shí)例，您還必須授予 Roles/iam.serviceAccountUser 角色。
- 3 回答
- 0 關(guān)注
- 203 瀏覽
添加回答
舉報(bào)
0/150
提交
取消