CI/CD 伺服器因為權限問題，無法在專案中執行 Google Cloud 動作。您要如何驗證該專案中服務帳戶的角色？

正確答案是透過 Cloud Console 檢視 IAM 繫結。IAM 繫結明確顯示在專案、資料夾或組織層級授予服務帳戶的角色。這能直接驗證服務帳戶的權限，找出是否有遺漏或不正確的角色導致 CI/CD 伺服器無法執行 Google Cloud 動作。 開啟「組織政策」並檢閱政策是錯誤的，因為組織政策設定了整個組織的限制，而不是直接顯示特定服務帳戶的角色。使用 Console 執行存取查詢，顯示服務帳戶可存取的資源，雖然能間接了解權限，但不如直接檢視 IAM 繫結來得精確和直接。在 Console 中搜尋「permission denied」錯誤稽核日誌可以確認錯誤發生，但無法直接顯示服務帳戶被授予了哪些角色，也無法解釋為什麼這些角色不足。