IAM 權限被拒絕 - Google Cloud 創建指標

Question

目前我正在嘗試創建一個自定義指標以在 Google Cloud Monitoring 儀表板中進行跟蹤。

雖然系統管理員給了我Monitoring Editor、Monitoring Writer和Monitoring Admin角色，但是還是出現這個錯誤。

基於許可的錯誤

創建自定義/基於日志的指標需要哪些權限設置？

我嘗試在 Google Cloud Monitoring 儀表板上創建一個具有以下角色的指標：Monitoring Editor、Monitoring Writer 和 Monitoring Admin。 即使在我的 IAM 權限設置中使用這些角色，創建指標時仍然會出現紅色警報錯誤。

Answer 1

這很混亂。

雖然基於日志的指標會產生 Cloud Monitoring 指標，但它們是 Cloud Logging API 的功能（因此它們需要特定於 Logging 的角色/權限）。

這是權限列表： https://cloud.google.com/iam/docs/permissions-reference

在它（！）中搜索logging.logMetrics.create ，你會得到：

• 所有者（角色/所有者）
• 編輯（角色/編輯）
• App Engine 柔性環境服務代理 (roles/appengineflex.serviceAgent)
• Cloud Composer API 服務代理 (roles/composer.serviceAgent)
• Cloud Dataflow 服務代理 (roles/dataflow.serviceAgent)
• 日志管理 ( roles/logging.admin )
• 日志配置編寫器 ( roles/logging.configWriter )
• Serverless VPC接入服務代理（roles/vpcaccess.serviceAgent）

將roles/logging.admin或roles/logging.confgWriter綁定到您的身份，然后重試。