google-cloud-platform - gcloud:用户无权访问服务帐户 "default"

Question

我尝试使用以下命令使用已激活的服务帐户来创建和删除 gcloud 容器集群(k8s 集群):

gcloud config configurations create my-svc-account \
   --no-activate \
   --project myProject


gcloud auth activate-service-account my-svc-account@my-project.iam.gserviceaccount.com \
   --key-file=/path/to/keyfile.json \
   --configuration my-svc-account

gcloud container clusters create a-new-cluster \
   --configuration my-svc-account \
   --project= my-project
   --zone "my-zone"

我总是收到错误:

...ERROR: (gcloud.container.clusters.create) ResponseError: code=400, message=The user does not have access to service account "default".

如何授予 my-svc-account 访问 GKE 的默认服务帐号的权限？

Answer 1

与 Google 支持人员交谈后，问题是服务帐户没有激活“服务帐户用户”权限。添加“服务帐户用户”可解决此错误。