google-cloud-platform - 在 Dataflow 中创建作业时出错（当前用户不能充当服务帐户）

Question

我正在尝试在 Dataflow 中创建一个作业，以将发布到 pub/sub 主题的数据导出到文本文件。保存配置时，我收到“作业创建失败”消息，指定“当前用户无法充当服务帐户 [e-mail]”，如附图所示。

按照 Google 的文档，我为这个项目的用户添加了以下角色（除了我已经拥有的所有者角色）：

• 计算查看器
• 数据流管理员
• 数据流开发人员
• 存储对象管理员
• 服务帐号用户

但是，消息中提到的控制器服务帐户似乎不存在于该项目的帐户服务列表中（IAM & Admin > Account Services）。我在这里有什么遗漏吗？

已检查的其他要求：

• 我已经启用了 Compute Engine API
• 作为所有者，我拥有 iam.serviceAccounts.actAs 权限

标签： google-cloud-platformgoogle-cloud-dataflowgoogle-cloud-iam

Answer 1

您最好的选择是在 IAM 中创建一个自定义服务帐户并使用它来构建/运行您的工作。如果您使用云构建来部署和运行您的模板，您需要设置您的日志记录位置。

更多详情请参阅以下链接：

• 在云构建中使用自定义服务帐户
• 在云构建 YAML 中设置日志记录位置