使用Vertex AI Tensorboard捕获Profile时遭遇401未授权错误

自定义训练任务可正常运行，但按照官方步骤使用Vertex AI TensorBoard Profiler捕获性能分析会话时失败。点击Profile区域的「Capture」按钮后，收到如下401未授权错误：

Failed to capture profile: 401 Client Error: Unauthorized for url: https://....aiplatform-training.googleusercontent.com/profile/capture_profile?service_addr=workerpool0-0&is_tpu_name=false&duration=1000&num_retry=3&worker_list=&host_tracer_level=2&device_tracer_level=1&python_tracer_level=0&delay=0 Invalid OAuth Token . For information on how to setup the profiler, please visit: https://cloud.google.com/vertex-ai/docs/experiments/tensorboard-profiler

已确认个人账号及训练任务所使用的服务账号均配置了roles/storage.admin和roles/aiplatform.user角色，且查阅Vertex AI官方GitHub仓库未找到同类问题。

相关截图：

• 刷新OAuth令牌：当前使用的OAuth令牌可能已过期，重新登录Google Cloud控制台，或通过gcloud auth application-default login命令刷新本地凭据（若为本地发起请求场景）。
• 补充必要权限：除文档提及的两个角色外，确认服务账号是否拥有aiplatform.jobs.get权限（该权限包含在roles/aiplatform.viewer及更高级别角色中），此权限用于访问训练任务详情以建立Profiler连接。
• 检查网络配置：若训练任务使用自定义VPC，需确保VPC防火墙规则允许TensorBoard服务访问训练任务节点的Profiler端口（默认需开放6009端口）。
• 确认关联关系：确保TensorBoard实例与训练任务属于同一GCP项目、同一区域，且训练任务启动时已正确关联该TensorBoard实例。
• 验证令牌权限范围：检查OAuth令牌是否包含https://www.googleapis.com/auth/cloud-platform权限范围，缺少该范围会导致访问受限。

内容的提问来源于stack exchange，提问作者melcon