如何解决：读取或编辑 Project Service Foo/container.googleapis.com 时出错：googleapi：错误 403

Question

我是 GCP 新手，我正在尝试通过 Terraform 启用许多 API。

variable "gcp_service_list" {
  description ="Projectof apis"
  type = list(string)
  default = [
    "cloudresourcemanager.googleapis.com",
    "serviceusage.googleapis.com"
  ]
}

resource "google_project_service" "gcp" {
  for_each = toset(var.gcp_service_list)
  project = "project-id"
  service = each.key
}

但我不断遇到错误

Error when reading or editing Project Service Foo/compute.googleapis.com: googleapi: Error 403: The caller does not have permission, forbidden

我需要授予我的服务帐户什么权限才能使其能够执行此操作？

Answer 1

为了在 GCP 中启用服务 API，您用于运行 Terraform 的用户或服务帐户需要具有以下角色：

roles/serviceusage.serviceUsageAdmin

因此，您必须从控制台向用户或 SA 授予上述角色，或者如果您有 Terraform 资源将角色绑定到也可以使用的用户/SA。

从 Terraform 身份验证的角度来看，如果您使用用户帐户，请确保使用以下命令从终端正确地向 GCP 进行身份验证：

gcloud auth application-default login

如果您使用服务帐户，则需要指定GOOGLE_APPLICATION_CREDENTIALS传递 json 密钥文件的环境变量。

对于 Terraform 身份验证参考：https ://registry.terraform.io/providers/hashicorp/google/latest/docs/guides/provider_reference