Um servidor de CI/CD falha ao executar ações do Google Cloud em um projeto devido a permissões. Como você valida as roles da conta de serviço para esse projeto?

A opção correta é visualizar as vinculações do IAM no Console do Cloud. Isso permite que você veja diretamente quais papéis (roles) foram concedidos à conta de serviço em diferentes níveis da hierarquia de recursos (projeto, pasta, organização), que é a forma fundamental de gerenciar permissões no Google Cloud. Abrir as Políticas da Organização não é o método correto, pois as políticas de organização definem restrições amplas, não as permissões específicas concedidas a uma conta de serviço. Usar o Console para executar uma consulta de acesso pode ser útil, mas a visualização direta das vinculações do IAM é a maneira mais direta e fundamental de verificar as permissões concedidas. Pesquisar logs de auditoria por erros de 'permissão negada' ajuda a identificar o problema, mas não mostra as permissões atuais da conta de serviço, apenas os resultados de tentativas anteriores.