Serwer CI/CD nie może wykonywać działań Google Cloud w projekcie z powodu uprawnień. Jak sprawdzić role konta usługi dla tego projektu?

Aby sprawdzić uprawnienia konta usługi, należy wyświetlić powiązania IAM (Identity and Access Management) w Cloud Console. Tam zobaczysz, jakie role są przypisane do konta usługi na różnych poziomach hierarchii (projekt, folder, organizacja), co bezpośrednio określa jego uprawnienia. Przeglądanie zasad organizacji jest nieprawidłowe, ponieważ zasady te definiują ogólne ograniczenia, a nie konkretne uprawnienia konta usługi. Zapytanie dostępu pokaże zasoby, do których konto ma dostęp, ale nie wskaże przypisanych ról, które są przyczyną problemu. Szukanie błędów w dziennikach audytu pomoże zidentyfikować, które konkretne działania zakończyły się niepowodzeniem, ale nie pokaże przypisanych ról.