Een CI/CD-server kan geen Google Cloud-acties uitvoeren in een project vanwege ontbrekende rechten. Hoe valideer je de rollen van het serviceaccount voor dat project?

De meest directe manier om de toegekende rollen van een serviceaccount te controleren, is door de IAM-bindingen in de Cloud Console te bekijken. Hier ziet u precies welke rollen op project-, map- of organisatieniveau aan het serviceaccount zijn toegekend, wat cruciaal is voor het oplossen van 'permission denied'-fouten. Het openen van organisatiebeleid is niet relevant, omdat dit algemene beperkingen instelt en niet de specifieke rollen van een serviceaccount toont. Een toegangsquery toont de resources waartoe het serviceaccount toegang heeft, maar niet de onderliggende rollen die die toegang verlenen. Het zoeken naar 'permission denied'-fouten in auditlogs kan de fout bevestigen, maar geeft geen inzicht in de huidige rollen die het serviceaccount heeft.