（GCP）创建 GlobalAddress 时出错：googleapi：错误 403：必需 > 'compute.globalAddresses.create' 权限 > 'projects/myproject-638932/

Question

我正在尝试在GCP上保留一个全局 static 外部 IP 地址，代码如下：

provider "google" {
  credentials = file("myCredentials.json")
  project     = "myproject-638932"
  region      = "asia-northeast1"
}

resource "google_compute_global_address" "default" {
  name = "global-appserver-ip"
}

但我得到了这个错误：

创建 GlobalAddress 时出错：googleapi：错误 403：“projects/myproject-638932/global/addresses/global-appserver-ip”需要“compute.globalAddresses.create”权限，禁止

所以现在，我正在尝试添加一个角色来解决上面的这个错误，但是有太多角色可供选择：

我需要选择什么角色？

Answer 1

选择角色“计算网络管理员” ：

如果要选择更具体的角色，请选择角色“Compute Public IP Admin” ：

然后，您可以预留一个全局 static 外部 IP 地址：