Google Cloud Build-查看日志权限

Question

我是一个项目的所有者，想授予其他用户查看Google Cloud Build日志的权限，但是我无法弄清楚该用户需要哪个角色/权限。

---

我未成功尝试的角色是：Cloud Build编辑器，Cloud Build查看器，Stackdriver Debugger代理，Stackdriver Debugger用户，Cloud Trace Admin，Logging Admin，Private Logs Viewer，Logs Viewer，Monitoring Admin

Answer 1

Google Cloud企业支持向我确认，当前授予此权限的唯一角色是项目级别的查看者权限（或编辑者/所有者）。

一种解决方法是--gcs-log-dir在将构建提交到您控制的存储桶（而不是默认的Google托管gs://[PROJECT_NUMBER].cloudbuild-logs.googleusercontent.com/存储桶）时设置标志。

他们正在跟踪此功能请求中的更细化权限：https : //issuetracker.google.com/issues/134928412，您可以订阅该更新。