google-cloud-platform - Google Cloud Build - 查看日志权限

Question

我是一个项目的业主，想给权限 给另一个用户到查看 Google Cloud Build 的日志，但我无法确定此用户需要哪个角色/权限 .



我尝试失败的角色是:
云构建编辑器，
云构建查看器，
Stackdriver 调试器代理，
Stackdriver 调试器用户，
Cloud Trace 管理员，
记录管理员，
私有(private)日志查看器，
日志查看器，
监控管理员

Answer 1

谷歌云企业支持向我确认，目前唯一授予此权限的角色是项目级别的查看者权限(或编辑者/所有者)。

一种解决方法是设置 --gcs-log-dir将构建提交到您控制的存储桶(而不是默认的 Google 管理的 gs://[PROJECT_NUMBER].cloudbuild-logs.googleusercontent.com/ 存储桶)时标记。

他们正在跟踪在此功能请求中提供更精细的权限:https://issuetracker.google.com/issues/134928412 ，您可以订阅更新。