gcloud - gcloud 构建。没有 storage.objects.get 访问 Google Cloud Storage 对象的权限

Question

当我在 cmd 行中运行它时：

gcloud builds submit --tag "gcr.io/<project id>/<cloudrun app name>"

我收到此错误：

ERROR: (gcloud.builds.submit) HTTPError 403: <?xml version='1.0' encoding='UTF-8'?><Error><Code>AccessDenied</Code><Message>Access denied.</Message><Details>[service accoun name]@[project-id].iam.gserviceaccount.com does not have storage.objects.get access to the Google Cloud Storage object.</Details></Error>

以下是我分配给服务帐户的角色（是的，它有点矫枉过正，只是试图让它工作）：

我已经尝试过这些解决方案，但没有奏效：

• 服务帐户没有对 Google Cloud Storage 的 storage.objects.get 访问权限
• (gcloud.app.deploy) HTTPError 403: <account> 没有 storage.objects.get 访问 Google Cloud Storage 对象
• 服务帐户需要哪些范围/角色才能提交容器构建器作业？

我究竟做错了什么？

标签： gcloudservice-accountsgoogle-cloud-rungoogle-iam

Answer 1

你好我有同样的问题。通过将角色“查看器”添加到我的服务帐户来解决它，如下所述：https ://github.com/google-github-actions/setup-gcloud/issues/105