创建 RegionNetworkEndpointGroup 时出错：googleapi：错误 403：'projects/myproj 需要 'compute.regionNetworkEndpointGroups.create' 权限

Question

在 GCP 上，我正在尝试为 Cloud [=33= 创建无服务器网络端点组 ] 使用以下 Terraform 代码：

resource "google_compute_region_network_endpoint_group" "cloudrun_neg" {
  name                  = "neg"
  network_endpoint_type = "SERVERLESS"
  region                = "asia-northeast1"
  cloud_run {
    service = google_cloud_run_service.default.name
  }
}

但我收到以下错误：

Error creating RegionNetworkEndpointGroup: googleapi: Error 403: Required 'compute.regionNetworkEndpointGroups.create' permission for 'projects/myproject-813731/regions/asia-northeast1/networkEndpointGroups/neg', forbidden

所以现在，我正在尝试添加一个角色来解决上面的这个错误，但是角色太多无法选择：

我需要选择什么角色？

Answer 1

您需要选择角色 "Compute Instance Admin (v1)":

或“计算实例管理员（测试版）”为云创建无服务器网络端点组运行:

此外，您可以选择更抽象的角色“Compute Admin”来为[=25]创建无服务器网络端点组 =]云运行:

创建 RegionNetworkEndpointGroup 时出错：googleapi：错误 403：'projects/myproj 需要 'compute.regionNetworkEndpointGroups.create' 权限

Error creating RegionNetworkEndpointGroup: googleapi: Error 403: Required 'compute.regionNetworkEndpointGroups.create' permission for 'projects/myproj

google-cloud-platform

terraform

devops

google-cloud-run

terraform-provider-gcp