我有这么多的权限，但我仍然收到更新项目 googleapi 时出错：错误 403：调用者没有权限，禁止

Question

我在组织级别的权限是

Billing Account Administrator 
Billing Account Creator 
Billing Account Viewer 
Folder Creator 
Organization Policy Administrator 
Organization Viewer 
Owner 
Project Billing Manager 
Project Creator 
Project IAM Admin 
Project Mover 
Security Admin 
Service Account Token Creator 
Service Usage Admin Viewer

我尝试在 Terraform 中重新部署一个项目，该项目构建云构建和 terraform 服务帐户并设置一些 IAM 角色。我仍在本地进行这些资源的初始部署，所以我很确定我有这样做的权限？我可能需要什么才能停止收到错误：更新项目“______”时出错：googleapi：错误 403：调用者没有权限，在我的 google_project 资源上被禁止。

老实说，目前这没有意义，因为我觉得我绝对超载了，但仍然收到此错误。

Answer 1

我怎么知道我的帐户有适当的权限来运行，我通常会去参考文献来检查我的权限。在这种情况下，我将使用 方法： items.builds.create 尝试该方法，看看会显示什么响应。

另外，请查看 IAM 角色和权限，您可以使用预定义的 Cloud在特定项目中构建 Cloud Build Editor 的角色。