ฉันกำลังใช้งาน Ansible ด้วยบริการการกำหนดค่าต่อไปนี้ซึ่งควรสร้างที่เก็บข้อมูลบน Google Cloud
- ชื่อ: "สร้าง {{ environ.name }}-cluster-backups"
google.cloud.gcp_storage_bucket:
ชื่อ: "zeipt-io-{{ environ.name }}-cluster-backups"
ตำแหน่ง: "{{ google_cloud.region }}"
storage_class: "ใกล้"
วงจรชีวิต:
กฎ:
- เงื่อนไข:
อายุ_วัน: 28
หนังบู๊:
ประเภท: "ลบ"
โครงการ: "{{ google_cloud.project }}"
auth_kind: "{{ google_cloud.auth_kind }}"
service_account_file: "{{ google_cloud.service_account_file }}"
สถานะ: ปัจจุบัน
ซึ่งให้ข้อผิดพลาด
ร้ายแรง: [localhost]: ล้มเหลว! => {"changed": false, "msg": "GCP ส่งคืนข้อผิดพลาด: {'error': {'code': 403, 'message': '[email protected] ไม่มีที่เก็บข้อมูล .buckets.get เข้าถึงที่เก็บข้อมูล Google Cloud Storage', 'ข้อผิดพลาด': [{'message': '[email protected] ไม่มี storage.buckets.get เข้าถึง Google Cloud Storage bucket.', 'domain': 'global', 'reason': 'forbidden'}]}}"}
ฉันเข้าใจข้อผิดพลาด แต่ฉันได้ตรวจสอบบทบาทที่กำหนดให้กับผู้ใช้รายนี้แล้ว
โครงการ gcloud get-iam-policy staging-environment --flatten="bindings[].members" --format='table(bindings.role)' --filter="bindings.members:[email protected] gserviceaccount.com"
บทบาท
บทบาท/เจ้าของ
บทบาท/storage.admin
บทบาท/storage.objectAdmin
บทบาท/storage.objectCreator
บทบาท/storage.objectViewer
บทบาท/storage.admin ควรตอบสนองความต้องการในขณะที่ฉันตรวจสอบ หน้าบทบาทของ Google Cloud IAM ซึ่งระบุว่าบทบาทนี้มี storage.buckets.* การอนุญาต.
ฉันไม่เข้าใจว่าทำไมฉันยังคงได้รับข้อผิดพลาดเดียวกัน?
ฉันเข้าใจว่าสมาชิกบางคนของชุมชนได้เสนอวิธีแก้ไขปัญหาบางอย่างให้คุณ แต่เห็นได้ชัดว่าไม่มีวิธีใดที่เป็นประโยชน์สำหรับปัญหาของคุณเลยนอกจากนี้ ฉันเข้าใจว่าคุณกำลังใช้ GCP เพื่อสร้างบัญชีบริการและกำหนดบทบาท
บางทีคุณอาจลองสร้างบัญชีบริการและบทบาทสำหรับบัญชีบริการจาก ansible และตรวจสอบว่าใช้งานได้หรือไม่
คุณสามารถสร้างบัญชีบริการได้โดยใช้ปลั๊กอินนี้ google.cloud.gcp_iam_service_account â สร้างบัญชีบริการ GCP
ตัวอย่าง:
- ชื่อ: สร้างบัญชีบริการ
google.cloud.gcp_iam_service_account:
ชื่อ: sa-{{ resource_name.split("-")[-1] }}@graphite-playground.google.com.iam.gserviceaccount.com
display_name: คีย์ทดสอบ Ansible ของฉัน
โครงการ: test_project
auth_kind: บัญชีบริการ
service_account_file: "/tmp/auth.pem"
สถานะ: ปัจจุบัน
และคุณสามารถกำหนดบทบาทได้โดยใช้ปลั๊กอิน google.cloud.gcp_iam_role â สร้างบทบาท GCP
ตัวอย่าง:
- ชื่อ: สร้างบทบาท
google.cloud.gcp_iam_role:
ชื่อ: myCustomRole2
ชื่อเรื่อง: บทบาทที่กำหนดเองของฉัน
คำอธิบาย: คำอธิบายบทบาทที่กำหนดเองของฉัน
included_permissions:
- iam.roles.list
- iam.roles.create
- iam.roles.delete
โครงการ: test_project
auth_kind: บัญชีบริการ
service_account_file: "/tmp/auth.pem"
สถานะ: ปัจจุบัน
โปรดจำไว้ว่าปลั๊กอินเหล่านี้เป็นส่วนหนึ่งของ คอลเลกชัน google.cloudซึ่งควรติดตั้งหากคุณใช้แพ็คเกจ ansible
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
