组织管理员不知何故无权在 GCP 中创建文件夹？

Question

我很确定这是 GCP 目前的一个实际错误。我是 GCP 组织的组织管理员（我已对此进行了四次检查，并且我已使用正确的帐户登录）。

但是，当我转到“管理资源”并尝试创建新文件夹时，它不允许我选择组织作为位置，因为我“没有所需的 resourcemanager.folders.create 权限”。如果我尝试在组织内的项目中创建文件夹，则会收到“未知错误”。

我是最初创建组织和所有项目的用户，也是该域中唯一存在的 G-Suite 用户。

Answer 1

如果您查看组织管理员拥有的权限，resourcemanager.folders.create不是其中之一。

IAM 角色

组织管理员本身拥有几乎无限的权力，因为它可以设置 IAM 策略。这意味着组织管理员可以向任何身份授予任何 IAM 权限。

授予自己所需的角色，例如Roles/resourcemanager.folderAdmin。

注意：我建议将组织管理员保留为单独的身份，您将其锁定并仅用于管理组织。为日常操作、开发和部署创建单独的身份。