IAM 权限被拒绝 - Google Cloud 创建指标

Question

目前我正在尝试创建一个自定义指标以在 Google Cloud Monitoring 仪表板中进行跟踪。

虽然系统管理员给了我Monitoring Editor、Monitoring Writer和Monitoring Admin角色，但是还是出现这个错误。

基于许可的错误

创建自定义/基于日志的指标需要哪些权限设置？

我尝试在 Google Cloud Monitoring 仪表板上创建一个具有以下角色的指标：Monitoring Editor、Monitoring Writer 和 Monitoring Admin。 即使在我的 IAM 权限设置中使用这些角色，创建指标时仍然会出现红色警报错误。

Answer 1

这很混乱。

虽然基于日志的指标会产生 Cloud Monitoring 指标，但它们是 Cloud Logging API 的功能（因此它们需要特定于 Logging 的角色/权限）。

这是权限列表： https://cloud.google.com/iam/docs/permissions-reference

在它（！）中搜索logging.logMetrics.create ，你会得到：

• 所有者（角色/所有者）
• 编辑（角色/编辑）
• App Engine 柔性环境服务代理 (roles/appengineflex.serviceAgent)
• Cloud Composer API 服务代理 (roles/composer.serviceAgent)
• Cloud Dataflow 服务代理 (roles/dataflow.serviceAgent)
• 日志管理 ( roles/logging.admin )
• 日志配置编写器 ( roles/logging.configWriter )
• Serverless VPC接入服务代理（roles/vpcaccess.serviceAgent）

将roles/logging.admin或roles/logging.confgWriter绑定到您的身份，然后重试。