拥有Monitoring Viewer与Pub/Sub Viewer角色却无法查看Pub/Sub指标

• 确认权限绑定范围

  • 检查两个角色是否绑定在正确的项目层级：如果你的Pub/Sub主题/订阅属于某个特定项目，得确保权限是直接绑定在该项目上，而不是组织或其他无关项目。
  • 用命令gcloud projects get-iam-policy [PROJECT_ID] --filter="bindings.members:[YOUR_EMAIL]"验证自己的权限，输出里得同时能看到roles/monitoring.viewer和roles/pubsub.viewer，且作用域是目标项目。

• 验证指标访问的具体限制

  • 检查IAM绑定是否带自定义条件：比如有些组织会给角色加条件，限制只能访问特定资源或指标类型，这可能会挡住Pub/Sub指标。
  • 确认有没有VPC Service Controls或组织级政策限制了Monitoring API的访问，这类政策可能会拦截指标请求。

• 检查控制台视图配置

  • 在Cloud Monitoring里先确认选对了目标项目，再检查指标筛选器：比如有没有选错地域、主题/订阅名称，或者筛选条件太严格导致没数据。
  • 直接去Metrics Explorer搜索pubsub_topic或pubsub_subscription开头的指标，看能不能加载到数据，排除视图配置的问题。

• 确认资源状态与数据延迟

  • 对应的Pub/Sub主题/订阅得有实际流量，刚创建的资源可能要等几分钟才会生成指标数据，空资源本来就没指标可看。
  • 查看Google Cloud状态页面，确认Monitoring服务没有故障，服务异常也会导致指标加载失败。

• 排查账号会话问题

  • 退出账号重新登录，清一下浏览器缓存，有时候会话缓存会导致权限识别异常。
  • 如果用的是服务账号，检查密钥是否有效，调用Monitoring API时有没有用对身份验证信息。

内容的提问来源于stack exchange，提问作者Karan