blocks|key|780853|text|关键是服务帐户是一种资源。您需要将标识的IAM角色添加到服务帐户(资源)中。这将授予您对资源(服务帐户)的权限。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|780854|打开Google控制台。进入IAM+&+Admin+->服务帐户。|unordered-list-item|offset|length|780855|找到服务帐户。在服务帐户的左侧勾选该框。|780856|在右侧“权限”面板中，单击“添加成员”。|780857|添加您的IAM成员电子邮件地址。对于角色，选择服务帐户->服务帐户用户。|780858|单击保存|780859|您还可以使用CLI：|780860|gcloud+iam+service-accounts+add-iam-policy-binding+[SERVICE_ACCOUNT]+--member+[MEMBER_EMAIL]+--role+roles/iam.serviceAccountUser|code-block|syntax|javascript|780861|gcloud+iam服务-帐户添加-iam-策略绑定|780862|entityMap|0|LINK|mutability|MUTABLE|url|https://console.cloud.google.com/|1|https://cloud.google.com/sdk/gcloud/reference/iam/service-accounts/add-iam-policy-binding^0|0|2|9|0|0|0|0|0|0|0|0|0|Q|1|0^^$0|@$1|2|3|4|5|6|7|17|8|@]|9|@]|A|$]]|$1|B|3|C|5|D|7|18|8|@]|9|@$E|19|F|1A|1|1B]]|A|$]]|$1|G|3|H|5|D|7|1C|8|@]|9|@]|A|$]]|$1|I|3|J|5|D|7|1D|8|@]|9|@]|A|$]]|$1|K|3|L|5|D|7|1E|8|@]|9|@]|A|$]]|$1|M|3|N|5|D|7|1F|8|@]|9|@]|A|$]]|$1|O|3|P|5|6|7|1G|8|@]|9|@]|A|$]]|$1|Q|3|R|5|S|7|1H|8|@]|9|@]|A|$T|U]]|$1|V|3|W|5|6|7|1I|8|@]|9|@$E|1J|F|1K|1|1L]]|A|$]]|$1|X|3|-4|5|6|7|1M|8|@]|9|@]|A|$]]]|Y|$Z|$5|10|11|12|A|$13|14]]|15|$5|10|11|12|A|$13|16]]]]

The key point is that the service account is a resource. You need to add an IAM role for your identity to the service account (the resource). This grants you permissions on the resource (service account).

<ul>
<li>Open the <a href="https://console.cloud.google.com/" rel="noreferrer">Google Cloud Console</a>. Go to IAM &amp; Admin -> Service accounts.</li>
<li>Find the service account. Tick the box to the left of the service account.</li>
<li>In the right-hand "Permissions" panel, click ADD MEMBER</li>
<li>Add your IAM member email address. For the role select Service Accounts -> Service Account User.</li>
<li>Click Save</li>
</ul>

You can also you the CLI:

<pre><code>gcloud iam service-accounts add-iam-policy-binding [SERVICE_ACCOUNT] --member [MEMBER_EMAIL] --role roles/iam.serviceAccountUser
</code></pre>

<a href="https://cloud.google.com/sdk/gcloud/reference/iam/service-accounts/add-iam-policy-binding" rel="noreferrer">gcloud iam service-accounts add-iam-policy-binding</a>

blocks|key|993149|text|在您正在使用的服务帐户上，您需要为自己提供服务帐户用户的角色。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|993150|转到IAM+->服务帐户->+(您的服务帐户)+->权限->授予访问|993151|(这样做就是授予自己使用此服务帐户的权限)|993152|另请参阅：|993153|无法创建新的云功能-云客户端-api-gae|unordered-list-item|offset|length|993154|云构建无法部署到Google+-您没有充当@appspot.gserviceaccount.com的权限|993155|entityMap|0|LINK|mutability|MUTABLE|url|https://stackoverflow.com/questions/70756708/unable-to-create-a-new-cloud-function-cloud-client-api-gae|1|https://stackoverflow.com/questions/64236468/cloud-build-fails-to-deploy-to-google-app-engine-you-do-not-have-permission-to?noredirect=1&lq=1^0|0|0|0|0|0|M|0|0|0|1G|1|0^^$0|@$1|2|3|4|5|6|7|Y|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|Z|8|@]|9|@]|A|$]]|$1|D|3|E|5|6|7|10|8|@]|9|@]|A|$]]|$1|F|3|G|5|6|7|11|8|@]|9|@]|A|$]]|$1|H|3|I|5|J|7|12|8|@]|9|@$K|13|L|14|1|15]]|A|$]]|$1|M|3|N|5|J|7|16|8|@]|9|@$K|17|L|18|1|19]]|A|$]]|$1|O|3|-4|5|6|7|1A|8|@]|9|@]|A|$]]]|P|$Q|$5|R|S|T|A|$U|V]]|W|$5|R|S|T|A|$U|X]]]]

On the service account you are using, you need to give yourself the role of Service Account User.
Go to IAM -&gt; Service Accounts -&gt; (Your service Account) -&gt; Permissions -&gt; Grant Access
(By doing this you are granting yourself access to use this service account)
See also:
<ul>
<li><a href="https://stackoverflow.com/questions/70756708/unable-to-create-a-new-cloud-function-cloud-client-api-gae">Unable to create a new Cloud Function - cloud-client-api-gae</a></li>
<li><a href="https://stackoverflow.com/questions/64236468/cloud-build-fails-to-deploy-to-google-app-engine-you-do-not-have-permission-to?noredirect=1&amp;lq=1">Cloud Build fails to deploy to Google App Engine - You do not have permission to act as @appspot.gserviceaccount.com</a></li>
</ul>

I am trying to deploy a service with a non-default service account by following <a href="https://cloud.google.com/run/docs/configuring/service-accounts" rel="noreferrer">this guide</a> and it says I need "the <code>iam.serviceAccounts.actAs</code> permission on the service account being deployed". The service account I am using is <code>@cloudbuild.gserviceaccount.com</code>, but I don't see the option to add it on my project's Permissions page.

How do you enable "iam.serviceAccounts.actAs" permissions on a sevice account?

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

我试图使用非默认服务帐户部署一个服务，方法是遵循，它说我需要“正在部署的服务帐户上的iam.serviceAccounts.actAs权限”。我使用的服务帐户是@cloudbuild.gserviceaccount.com，但我没有看到将其添加到项目权限页面的选项。

问如何在服务帐户上启用"iam.serviceAccounts.actAs“权限？
EN

回答 2

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问如何在服务帐户上启用"iam.serviceAccounts.actAs“权限？EN

回答 2

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问如何在服务帐户上启用"iam.serviceAccounts.actAs“权限？
EN