google-cloud-platform - 未创建 GCP 托管服务帐号(对于 Cloud Asset API)

Question

我已启用 API Cloud Asset API (cloudasset.googleapis.com)，但它没有创建 GCP 托管服务帐户 service-{projectNumber}@gcp-sa- cloudasset.iam.gserviceaccount.com。我已经在多个地方阅读过 GCP 应该创建该帐户的信息。

我曾多次尝试启用/禁用 API，但仍然没有成功。

如果有人知道解决方法，请告诉我:-)

Answer 1

应该更新文档，但服务帐户不是在您激活 API 时创建的，而是在您运行导出时创建的。因此，如果您运行 Assets 导出，则会出现服务帐户。

如果由于某种原因您无法运行导出(例如，当您想要创建 Assets 提要以监控更改时)，您可以运行以下命令:

gcloud beta services identity create --service=cloudasset.googleapis.com --project=PROJECT_ID

在 Terraform 中，我创建了一个 null_resource 来解决问题。