Теги прикрепляются к шаблону экземпляра. Но когда группа экземпляров пытается создать экземпляр с этим шаблоном, я вижу эту ошибку на вкладке ошибок:
Не удалось создать экземпляр «примера»: разрешение Compute.instances.createTagBinding запрещено для ресурса //compute.googleapis.com/projects/example/zones/us-east4-c/instances/example(или оно может не существовать). com.google.cloud.resourcemanager.common.error.ExternalStatusException: generic::PERMISSION_DENIED: разрешение Compute.instances.createTagBinding отклонено для ресурса //compute.googleapis.com/projects/example/zones/us-east4-c/instances/ пример (или его может не быть).
Агент службы Compute Engine имеет это разрешение по умолчанию. Я попытался назначить учетной записи службы, которую использую, и учетной записи службы вычислений по умолчанию роль Tag User IAM.

Я поговорил со службой поддержки Google Cloud, и через проводник журналов они обнаружили, что проблема связана с агентом службы API Google, и у него отсутствует это разрешение. Они сказали мне передать роль Tag User этому сервисному агенту.