需要iam.serviceAccounts.getIamPolicy才能对服务帐户执行此操作
需要iam.serviceAccounts.getIamPolicy才能对服务帐户执行此操作
提问于 2020-01-07 18:49:14
来自：https://cloud.google.com/iam/docs/granting-roles-to-service-accounts
运行此命令：
gcloud iam service-accounts get-iam-policy \
mysa@my-project.iam.gserviceaccount.com我得到了：
gcloud iam service-accounts get-iam-policy mysa@my-project.iam.gserviceaccount.com
ERROR: (gcloud.iam.service-accounts.get-iam-policy) PERMISSION_DENIED: Permission iam.serviceAccounts.getIamPolicy is required to perform this operation on service account projects/-/serviceAccounts/mysa@my-project.iam.gserviceaccount.com但是我对当前用户(角色所有者)有iam.serviceAccounts.getIamPolicy权限吗？
回答 1
Stack Overflow用户
发布于 2020-01-07 21:32:19
问题出在向IAM用户中的项目发送电子邮件成员(服务帐户电子邮件)。
当我在IAM中删除这个(SA成员)时，结果是给出了"etag: ACAB“。
我需要弄清楚那是什么，但它起作用了。刚找到this
此帐户可能已在删除服务帐户时自动删除-但我知道什么:-)
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/59626923
复制相关文章
相似问题
腾讯云开发者
