如何更新/删除GCP组织策略？执行删除命令遇权限拒绝排查

• 检查策略的继承来源：如果storage.publicAccessPrevention是从上级组织或文件夹继承的项目级策略，而非在当前项目直接创建的，你无法在项目层级删除它。得去策略定义的层级（组织/文件夹）操作，或者先在项目层级创建一个覆盖策略后再删除。
• 确认权限的作用范围：你给账号加的权限是不是绑定在目标项目上？如果权限是在组织/文件夹层级授予，但没有向下继承到该项目，或者账号在项目层级没有被分配对应权限，都会触发拒绝。要确保权限直接绑定到项目，或者组织/文件夹的权限覆盖了该项目且继承规则生效。
• 核实当前使用的账号：执行命令前用gcloud config get account确认当前活跃账号，别用了未授权的其他账号。
• 检查策略的强制状态：如果上级组织把这个策略设置为**强制（Enforced）**状态，即使你有项目级权限也没法修改或删除，得找组织层级管理员调整强制设置。
• 考虑权限生效延迟：GCP权限变更可能有几分钟缓存延迟，刚加完权限就执行命令可能会遇到缓存导致的拒绝，等几分钟再重试试试。

内容的提问来源于stack exchange，提问作者Biswa