Size: a a a

2019 April 15

A

Andor in gcp_ru
правда тимсити мне всё равно говорит что прав нету
источник

A

Andor in gcp_ru
источник

A

Andor in gcp_ru
пишет Invalid key: teamcity@SECRET.iam.gserviceaccount.com does not have storage.buckets.list access to project ЦИФРЫ
источник

A

Andor in gcp_ru
видимо я как-то не так понял суть биндинга
источник

ZO

Zon Orti in gcp_ru
А оно без ошибок применяется?
источник

A

Andor in gcp_ru
ага
источник

ZO

Zon Orti in gcp_ru
И как результат в ui выглядит?
источник

A

Andor in gcp_ru
а я не знаю где его посмотреть даже
источник

ZO

Zon Orti in gcp_ru
В IAM в основной вкладке, где юзеры
источник

A

Andor in gcp_ru
там нет сервис аккаунтов
источник

ZO

Zon Orti in gcp_ru
Всегда были🤔
источник

A

Andor in gcp_ru
сервис-аккаунты в другой вкладке и там нет ролей
источник

A

Andor in gcp_ru
мне всё-таки кажется что я неправильно понимаю суть биндингов, потому что там есть поле service_account_id и есть моле members и я в оба этих поля вписываю name и email одного и того же сервис-аккаунта
источник

A

Andor in gcp_ru
и это выглядит нелогичным
источник

A

Andor in gcp_ru
поборол!
источник

A

Andor in gcp_ru
google_service_account_iam_binding vs google_project_iam_binding
источник

A

Andor in gcp_ru
мне же надо project-wide было роль навешать
источник
2019 April 18

A

Andor in gcp_ru
тааак
источник

A

Andor in gcp_ru
оказалось что у моего сервисаккаунта нет прав на storage.objects.get
источник

A

Andor in gcp_ru
хотя я ему давал role   = "roles/storage.legacyBucketOwner"
источник