如何将GCP角色添加到可授予的列表中？

Question

我正在尝试在GCP中设置一个服务帐户，以便我可以使用

Docker Pull

我的个人外壳和Google Cloud Shell中的

，在该外壳中自动起作用。我尝试了这一点：

gcloud projects add-iam-policy-binding myProject --member=serviceAccount:dockerdude --role=roles/container.admin

但是我发现了这个不太热心的错误：

错误：策略修改失败。对于具有条件的绑定，请运行“ GCLOUD ALPHA IAM策略绒毛条件”，以识别条件的问题。 错误：（ gcloud.projects.add-iam-policy-bunding）invalid_argument：无效的服务帐户（Dockerdude）。

我发现这个问题：这个角色不是授予的 ...我使用了命令

gcloud iam list-grantable-roles 
         //cloudresourcemanager.googleapis.com/projects/myProject

...实际上，角色 container.admin 不在列表中。

我的问题：如何使这个角色授予？还是有其他方法可以获取我的想法（ Docker Plul 用户外壳以及Google Cloud Cloud Shell的许可）？

非常感谢您对这个问题的任何见解！

Answer 1

您可以使用此引用来交互方式编写您的命令，授予单一角色：

注释：如果要在创建服务帐户之后识别它，请使用数字ID而不是电子邮件地址来确保其可靠地识别。

gcloud iam service-accounts add-iam-policy-binding ServiceAccount_ID \
    --member=PRINCIPAL --role=ROLE_ID \
    --condition=CONDITION

一些缺失的参数，但应该……

gcloud iam service-accounts add-iam-policy-binding [email protected] \
    --member=serviceAccount:[email protected] --role=/roles/container.clusterAdmin

还可以检查一下非常好服务帐户的说明可以将其描述为身份和资源，检查完整的问题以获取更多详细信息：

您必须像这样读取命令

  gcloud＆lt; resourceType＆gt; Add-am-Policy-Lting＆lt; resourcename＆gt; -member =＆lt; AccountTograntonTheresource＆gt; -  role =＆lt; rouletograntontheresource＆gt;
 

，请阅读此问题与list> list-groltable-roles 命令：

也可以列出：

  gcloud IAM列表差异///cloudresourcemanager.googleapis.com/projects/projects/project_id_id