Группе экземпляров отказано в разрешении прикреплять теги к своим экземплярам

Теги прикрепляются к шаблону экземпляра. Но когда группа экземпляров пытается создать экземпляр с этим шаблоном, я вижу эту ошибку на вкладке ошибок:

Не удалось создать экземпляр «примера»: разрешение Compute.instances.createTagBinding запрещено для ресурса //compute.googleapis.com/projects/example/zones/us-east4-c/instances/example(или оно может не существовать). com.google.cloud.resourcemanager.common.error.ExternalStatusException: generic::PERMISSION_DENIED: разрешение Compute.instances.createTagBinding отклонено для ресурса //compute.googleapis.com/projects/example/zones/us-east4-c/instances/ пример (или его может не быть).

Агент службы Compute Engine имеет это разрешение по умолчанию. Я попытался назначить учетной записи службы, которую использую, и учетной записи службы вычислений по умолчанию роль Tag User IAM.

Создание приборной панели для анализа данных на GCP - часть I
Создание приборной панели для анализа данных на GCP - часть I
Недавно я столкнулся с интересной бизнес-задачей - визуализацией сбоев в цепочке поставок лекарств, которую могут просматривать врачи и...
0
0
90
1
Перейти к ответу Данный вопрос помечен как решенный

Ответы 1

Ответ принят как подходящий

Я поговорил со службой поддержки Google Cloud, и через проводник журналов они обнаружили, что проблема связана с агентом службы API Google, и у него отсутствует это разрешение. Они сказали мне передать роль Tag User этому сервисному агенту.

Другие вопросы по теме