具有“roles/container.admin”的 Google 雲服務帳戶

Question

我正在嘗試使用“roles/container.admin”創建一個服務帳戶，但我收到一條錯誤消息，指出該資源不支持該角色。

$ gcloud iam service-accounts add-iam-policy-binding sa-ci-vm@PROJECT-ID.iam.gserviceaccount.com --member='serviceAccount:sa-ci-vm@PROJECT-ID.iam.gserviceaccount.com' --role='roles/container.admin'

ERROR: (gcloud.iam.service-accounts.add-iam-policy-binding) INVALID_ARGUMENT: Role roles/container.admin is not supported for this resource.

如果我從 CONSOLE UI 創建一個服務帳戶，我可以毫無問題地添加這個角色。

Answer 1

你必須使用gcloud projects如圖所示為一個服務帳戶在項目級別添加角色這里。

這對我有用：

gcloud projects add-iam-policy-binding PROJECT_ID \ 
--member serviceAccount:sa-ci-vm@PROJECT-ID.iam.gserviceaccount.com \
--role roles/container.admin

Answer 2

我得到了同樣的錯誤。 你必須給出角色的絕對路徑。

雲IAM服務帳戶添加-IAM策略結合SERVICEACCOUNT --member = SERVICEACCOUNT_EMAIL --role =項目/ PROJECTNAME /角色/ ROLENAME