GCP认证权限报错求助：已配置serviceUsageConsumer角色仍无法使用项目

1. 等待权限生效 #

权限分配完成后通常需要5-10分钟的传播时间，先等待足够时长后重试验证命令：

gcloud auth application-default login

2. 验证权限配置 #

执行命令检查你的账号是否已正确获取指定角色：

gcloud projects get-iam-policy [你的项目ID] --filter="bindings.members:[你的邮箱账号]" --format="value(bindings.role)"

如果输出包含roles/serviceusage.serviceUsageConsumer，说明权限已配置到位。

3. 确认关联服务启用 #

错误涉及cloudresourcemanager.googleapis.com服务，检查该服务是否已启用：

gcloud services list --enabled | grep cloudresourcemanager.googleapis.com

若未启用，执行启用命令：

gcloud services enable cloudresourcemanager.googleapis.com

4. 重置应用默认凭据 #

可能存在旧凭据缓存，执行以下命令重置后重新登录：

gcloud auth application-default revoke
gcloud auth application-default login

5. 检查服务账号关联配置 #

如果通过工作负载身份联盟关联服务账号，需确保：

• 你的账号已被授予roles/iam.workloadIdentityUser角色（针对目标服务账号）
• gcloud配置中已正确设置服务账号：

gcloud config set auth/impersonate_service_account [你的服务账号邮箱]

6. 验证项目基础访问权限 #

执行命令确认账号能正常访问目标项目：

gcloud projects describe [你的项目ID]

若此命令报错，说明账号缺少项目基础访问权限，需额外添加roles/viewer角色。

内容的提问来源于stack exchange，提问作者Maddox