错误：（gcloud.beta.functions.deploy）... message = [来电者没有权限]

3 回答

• 1

  根据Cloud Build documentation，对于 Cloud 功能，您必须将"Project Editor"角色授予您的服务帐户 .

  但是，Cloud Functions documentation指出，除了使用项目编辑器角色之外，您还可以使用"the Cloud Functions Developer role [but you have to] ensure that you have granted the Service Account User role" . 关于服务帐户，它表示有"the CloudFunctions.ServiceAgent role on your project"和"have permissions for trigger sources, such as Pub/Sub or the Cloud Storage bucket triggering your function" .

  由于这些考虑因素，我的理解是省略了文档以指定服务帐户所需的所有角色，并直接指示授予项目编辑器角色 .

  回复于 2024-04-26T22:21:08+08:00
• 2

  当（可能） Cloud 功能进入GA时，权限似乎发生了变化 . 另一位客户今天提出了这个问题，我回忆起了你的问题 .

  Cloud Build机器人（ ${NUM}@cloudbuild.gserviceaccount.com ）还需要是 ${PROJECT-ID}@appspot.gserviceaccount.com 帐户的serviceAccountUser：

  NB 虽然Cloud Build机器人本地部件是项目编号（ ${NUM} ），但appspot机器人本地部件是项目ID（ ${PROJECT} ）

  请试试：

  PROJECT=[[YOUR-PROJECT-ID]]
  
  NUM=$(gcloud projects describe $PROJECT --format='value(projectNumber)')
  
  gcloud iam service-accounts add-iam-policy-binding \
  ${PROJECT}@appspot.gserviceaccount.com \
  --member=serviceAccount:${NUM}@cloudbuild.gserviceaccount.com \
  --role=roles/iam.serviceAccountUser \
  --project=${PROJECT}
  

  让我知道！

  回复于 2024-04-26T22:21:08+08:00
• 1

  在阅读了相当多的文档后，我也在努力解决这个问题 . 上述答案的组合让我走上正轨 . 基本上，需要以下内容：

  PROJECT=[PROJECT-NAME]
  
  NUM=$(gcloud projects describe $PROJECT --format='value(projectNumber)')
  
  gcloud iam service-accounts add-iam-policy-binding \
  ${PROJECT}@appspot.gserviceaccount.com \
  --member=serviceAccount:${NUM}@cloudbuild.gserviceaccount.com \
  --role=roles/iam.serviceAccountUser \
  --project=${PROJECT}
  
  gcloud iam service-accounts add-iam-policy-binding \
      ${PROJECT}@[INSERT_YOUR_IAM_OWNER_SERVICE_ACCOUNT_NAME].iam.gserviceaccount.com \
      --member='serviceAccount:service-${NUM}@gcf-admin-robot.iam.gserviceaccount.com' \
      --role='roles/iam.serviceAccountUser'
  

  此外，我通过IAM控制台将“Cloud Functions Developer”角色添加到我的@ cloudbuild.gserviceaccount.com帐户 .

  回复于 2024-04-26T22:21:08+08:00