проблема в сборке с gcloud.run. развертывать

Я попытался создать конвейер с помощью GitLab для развертывания в Google Cloud.

Все работает нормально, кроме команды gcloud для развертывания.

У меня есть следующая ошибка: ОШИБКА: (gcloud.run.deploy) PERMISSION_DENIED: разрешение «iam.serviceaccounts.actAs» отклонено для учетной записи службы [email protected] (или может не существовать)

Я искал решение в переполнении стека и добавил «iam.serviceaccounts.actAs» с помощью команды gcloud: проекты gcloud add-iam-policy-binding YYYYY --member='serviceAccount:[email protected]' --role='roles/iam.serviceAccountUser'

Роль добавляется в учетную запись службы, но развертывание по-прежнему не выполняется.

Есть идеи ?

Когда вы создаете определенные ресурсы Google Cloud, у вас есть возможность прикрепить учетную запись службы. Прикрепленная учетная запись службы действует как идентификатор любых заданий, выполняемых на ресурсе, позволяя заданиям проходить аутентификацию в Google Cloud API.

Для большинства сервисов Google Cloud пользователям требуется разрешение на олицетворение учетной записи службы, чтобы привязать эту учетную запись службы к ресурсу. Это означает, что пользователю необходимо разрешение iam.serviceAccounts.actAs для учетной записи службы.

Я предлагаю вам следовать этому дорожка и проверьте, реализовали ли вы все необходимое для олицетворения учетной записи службы.