IAM权限被拒绝- Google创建度量

Question

目前，我正在尝试创建一个自定义度量，以便在仪表板中进行跟踪。

虽然系统的管理给了我监视编辑器、监视撰稿人和监控管理员的角色，但这个错误仍在发生。

基于权限的错误

创建基于自定义/日志的度量需要哪些权限设置？

我尝试在仪表板上创建一个度量标准，其中包含以下角色:监视编辑器、监视撰稿人和监控管理。即使在我的IAM权限设置中有这些角色，在创建度量时仍然会出现红色警报错误。

Answer 1

这很让人困惑。

尽管基于日志的度量生成云监视指标，但它们是Cloud的功能(因此它们需要日志特定的角色/权限)。

下面是权限列表：https://cloud.google.com/iam/docs/permissions-reference

搜索它(!)对于logging.logMetrics.create，您将得到：

• 所有者(角色/所有者)
• 编辑(角色/编辑)
• 应用程序引擎柔性环境服务代理(角色/应用工程柔性服务代理)
• 云编写器API服务代理(roles/composer.serviceAgent)
• 云数据流服务代理(角色/数据流. Service )
• 日志管理(roles/logging.admin)
• 日志配置写入器(roles/logging.configWriter)
• 无服务器的VPC访问服务代理(roles/VPC. Service )

将roles/logging.admin或roles/logging.confgWriter绑定到您的身份，然后重试。