7得票2回答
通过启用IAM登录,使用cloud-sql-proxy从Cloud Run连接到Cloud SQL

我想使用服务账号从Cloud Run连接到Cloud SQL实例。以前我们是在VPC内创建连接,并向我们的PostgreSQL客户端提供带有user和password的连接字符串。但现在我们希望使用Google Cloud IAM管理身份验证,将服务账号与Cloud Run服务相关联。 在我...

7得票3回答
使用本地密钥和项目限制的gcloud compute ssh

我们有一个用户被允许通过SSH连接到Google Cloud Platform上的虚拟机。 他的密钥已添加到虚拟机中,他可以使用以下方式进行SSH: gcloud compute ssh name-of-vm 然而,以这种方式连接总是会让gcloud尝试更新项目范围的元数据,从而导致连接失...

7得票3回答
谷歌BigQuery:授予服务帐户权限仅在某些特定数据集中创建作业。

问题:我在BigQuery中有一个项目,所有数据都存储在其中。在此项目中,我创建了多个包含不同视图的数据集。现在我想使用不同的服务帐户通过grafana(如果这很重要)查询包含不同视图的不同数据集。这些用户只能查询针对他们的视图(因此是特定的数据集)。 我尝试过:我在数据集级别授予了BigQ...

7得票1回答
您没有在此位置创建项目的权限。

已解决: 在Google云平台中,我需要创建一个新项目以为应用程序创建一个新的OAuth凭据。 但是它不允许我在我的组织下创建更多项目。它说我没有权限在这个位置创建项目。我目前只有两个项目,而且只有一个组织。不能使用现有的项目,因为我需要设置不同的OAuth同意屏幕。 我是管理员,拥有所有...

7得票2回答
在Google表格中运行脚本时出现权限错误

我们正在开发一个程序,该程序使用Google电子表格作为输入。电子表格的值被读取、处理并在网页上显示结果。 当用户注册时,我们使用服务帐户从模板克隆电子表格。模板有一些脚本,我们想要使用它们来帮助用户在电子表格上输入值。 但是这些脚本似乎以服务帐户作为所有者,根据Google脚本所述,属于...

7得票2回答
资源中拒绝了权限'cloudkms.cryptoKeyVersions.useToDecrypt',资源为...key。

我正在使用谷歌云函数构建一个HTTP终端。我有一个加密的秘密文件存储在函数中,加载并解密该文件是为了防止我的秘密存储在代码中。通常情况下,我会从谷歌云存储动态加载某些内容,但似乎KMS更适用于此目的。 使用KMS的代码如下: getCredentials: async function (...

7得票2回答
使用服务帐号部署Firebase托管失败,出现403错误。

我正在尝试通过管道(Gitlab,但这对此问题不应有影响)使用服务帐户(由我自己创建,而不是Google/Firebase默认提供的帐户)部署Firebase托管项目。 当我在本地运行以下命令时(在管道中发生的情况相同): GOOGLE_APPLICATION_CREDENTIALS="/...