Ein CI/CD-Server kann aufgrund fehlender Berechtigungen keine Google Cloud-Aktionen in einem Projekt ausführen. Wie überprüfen Sie die Rollen des Dienstkontos für dieses Projekt?

Um die Berechtigungen eines Dienstkontos zu überprüfen, sehen Sie sich die IAM-Bindungen (Identity and Access Management) in der Cloud Console an. Dort können Sie genau sehen, welche Rollen dem Dienstkonto auf Projekt-, Ordner- oder Organisationsebene zugewiesen sind. Diese Rollen definieren die Aktionen, die das Dienstkonto ausführen darf. Die Überprüfung von Organisationsrichtlinien ist nicht direkt relevant, da diese eher Einschränkungen für Ressourcen festlegen, anstatt spezifische Rollen für Dienstkonten zu definieren. Eine Zugriffsabfrage zeigt zwar zugängliche Ressourcen, aber nicht die zugrunde liegenden Rollen, die den Zugriff ermöglichen. Audit-Logs sind nützlich, um Fehler zu diagnostizieren, aber sie zeigen nicht die aktuell zugewiesenen Rollen an, die zur Behebung des Problems erforderlich sind.