创建 RegionNetworkEndpointGroup 时出错：googleapi：错误 403：“projects/myproj”需要“compute.regionNetworkEndpointGroups.create”权限

Question

在GCP上，我正在尝试使用以下Terraform代码为Cloud Run创建一个无服务器网络端点组：

resource "google_compute_region_network_endpoint_group" "cloudrun_neg" {
  name                  = "neg"
  network_endpoint_type = "SERVERLESS"
  region                = "asia-northeast1"
  cloud_run {
    service = google_cloud_run_service.default.name
  }
}

但是我在下面收到此错误：

创建 RegionNetworkEndpointGroup 时出错：googleapi：错误 403：“projects/myproject-813731/regions/asia-northeast1.networkEndpointGroups/neg”需要“compute.regionNetworkEndpointGroups.create”权限，禁止

所以现在，我试图添加一个角色来解决上面的这个错误，但是有太多角色无法选择：

我需要选择什么角色？

Answer 1

您需要选择角色“Compute Instance Admin (v1)” ：

或“计算实例管理员（测试版）”为Cloud Run创建无服务器网络端点组：

此外，您可以选择更抽象的角色“Compute Admin”来为Cloud Run创建一个 Serverless Network Endpoint Group ：