google-cloud-platform - 如何解决 : Error when reading or editing Project Service Foo/container. googleapis.com: googleapi: Error 403

Question

我是 GCP 的新手，我正在尝试通过 Terraform 启用一些 API。

variable "gcp_service_list" {
  description ="Projectof apis"
  type = list(string)
  default = [
    "cloudresourcemanager.googleapis.com",
    "serviceusage.googleapis.com"
  ]
}

resource "google_project_service" "gcp" {
  for_each = toset(var.gcp_service_list)
  project = "project-id"
  service = each.key
}

但我一直遇到错误

Error when reading or editing Project Service Foo/compute.googleapis.com: googleapi: Error 403: The caller does not have permission, forbidden

请问我需要授予我的服务帐户什么权限才能执行此操作？

Answer 1

为了在 GCP 中启用服务 API，您用于运行 Terraform 的用户或服务帐户需要具有以下角色:

roles/serviceusage.serviceUsageAdmin

因此，您必须从控制台向用户或 SA 授予上述角色，或者如果您有 Terraform 资源将角色绑定(bind)到也可以使用的用户/SA。

从 Terraform 身份验证的角度来看，如果您使用的是用户帐户，请确保您使用以下命令从终端到 GCP 进行了正确的身份验证:

gcloud auth application-default login

如果您使用的是服务帐户，则需要指定环境变量 GOOGLE_APPLICATION_CREDENTIALS 以传递 json key 文件。

对于 Terraform 身份验证引用:https://registry.terraform.io/providers/hashicorp/google/latest/docs/guides/provider_reference