（GCP，Terraform）創建服務帳戶時出錯：googleapi：錯誤 403：需要權限 iam.serviceAccounts.create 才能執行此操作

Question

在GCP上，我正在嘗試使用以下Terraform代碼創建一個服務帳戶：

provider "google" {
  credentials = file("myCredentials.json")
  project     = "myproject-173831"
  region      = "asia-northeast1"
}

resource "google_service_account" "service_account" {
  display_name = "My Service Account"
  account_id   = "my-service-account"
}

但我得到了這個錯誤：

創建服務帳戶時出錯：googleapi：錯誤 403：需要權限 iam.serviceAccounts.create 才能對項目 projects/myproject-173831 執行此操作。，禁止

所以現在，我正在嘗試添加一個角色來解決上面的這個錯誤，但是有太多角色可供選擇：

我需要選擇什么角色？

Answer 1

您需要選擇角色“創建服務帳戶”來創建服務帳戶：

此外，您可以選擇角色“刪除服務帳戶”來刪除服務帳戶：

否則，您無法刪除服務帳戶，然后您將在下面收到此錯誤：

錯誤 403：需要權限 iam.serviceAccounts.delete 才能對服務帳戶 projects/myproject-173831/serviceAccounts/my-service-account@myproject-173831.iam.gserviceaccount.com. 執行此操作，禁止

最后，如果你想創建和刪除一個角色的服務賬戶，你可以選擇更抽象的角色“服務賬戶管理員” ：