CI/CD 服务器由于权限问题无法在项目中执行 Google Cloud 操作。您如何验证该服务账号在该项目中的角色？

在 Cloud Console 中查看 IAM 绑定是验证服务账号角色最直接的方法。IAM 绑定明确列出了在项目、文件夹或组织级别授予服务账号的所有角色，从而可以准确了解其权限。 查看组织策略（选项二）是管理资源限制，而不是直接查看服务账号的角色。运行访问查询（选项三）会显示服务账号可以访问的资源，但不会直接显示其被授予的角色。搜索审计日志（选项四）可以帮助诊断权限被拒绝的错误，但它是一种被动方法，不能直接显示服务账号的当前角色配置。