如何向GCP服务帐户添加IAM角色

Question

如何向GCP服务帐户添加IAM角色

dockergoogle-cloud-platformdocker-swarmdocker-machinegoogle-iam

4

我在尝试使用 docker-machine 在 GCP 的 VM 实例上创建一个 Docker Swarm 节点。

docker-machine create swarm-node -d google --google-machine-type e2-standard-2 --google-zone europe-north1-a --google-project myproject-name

我在本地的docker-machine CLI中使用GCP服务账号。

export GOOGLE_APPLICATION_CREDENTIALS="/home/my-name-here/.gcp/path-to-my-service-account-keyfile.json"

但是出现了以下错误：

Error with pre-create check: "Project with ID \"myproject-name\" not found. googleapi: Error 403: Required 'compute.projects.get' permission for 'projects/myproject-name', forbidden"

如何为 GCP 服务帐户添加 compute.projects.get 的 IAM 访问权限？

- Matteo Mazzanti

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Matteo Mazzanti · Accepted Answer

我终于弄明白了，就如https://cloud.google.com/iam/docs/granting-changing-revoking-access所解释的:

在 Cloud Console 中转到 IAM 页面。
点击添加。
输入服务帐号电子邮件地址（显示在服务帐号仪表板中）。
选择角色，此处是 Compute Admin。
点击保存。

Et voilà。