sự cố trong bản dựng với gcloud.run. triển khai

Tôi đã cố gắng xây dựng đường dẫn bằng GitLab để triển khai trên Google Cloud.

Mọi thứ hoạt động tốt, ngoại trừ lệnh gcloud để triển khai.

Tôi có lỗi sau: LỖI: (gcloud.run.deploy) PERMISSION_DENIED: Quyền 'iam.serviceaccounts.actAs' bị từ chối trên tài khoản dịch vụ [email protected] (hoặc có thể không tồn tại)

Tôi đã tìm kiếm một giải pháp trong lỗi tràn ngăn xếp và thêm 'iam.serviceaccounts.actAs' bằng cách sử dụng lệnh gcloud: dự án gcloud add-iam-policy-binding YYYYY --member='serviceAccount:[email protected]' --role='roles/iam.serviceAccountUser'

Vai trò được thêm vào tài khoản dịch vụ nhưng quá trình triển khai vẫn không thành công.

Bất kỳ ý tưởng ?

Khi bạn tạo một số tài nguyên Google Cloud nhất định, bạn có tùy chọn đính kèm tài khoản dịch vụ. Tài khoản dịch vụ được đính kèm đóng vai trò là danh tính của bất kỳ công việc nào đang chạy trên tài nguyên, cho phép các công việc đó xác thực với Google Cloud API.

Đối với hầu hết các dịch vụ Google Cloud, người dùng cần có quyền mạo danh tài khoản dịch vụ để đính kèm tài khoản dịch vụ đó vào tài nguyên. Điều này có nghĩa là người dùng cần có quyền iam.serviceAccounts.actAs trên tài khoản dịch vụ.

Tôi đề nghị bạn làm theo điều này con đường và kiểm tra xem bạn đã triển khai tất cả những gì cần thiết để mạo danh tài khoản dịch vụ chưa.