Google Cloud部署.NET Core Web API遇角色权限错误求助

部署.NET Core Web API到Google Cloud时，系统提示需要roles/run.admin和roles/iam.serviceAccountUser权限，但手动添加这两个角色后，仍然持续出现相同的权限错误。

已配置的权限截图 #

roles/run.admin权限 #

roles/iam.serviceAccountUser权限 #

触发器相关错误及权限截图 #

排查建议 #

• 确认权限归属账号：检查执行部署操作的账号（本地gcloud登录账号、CI/CD服务账号等）是否与添加权限的账号一致，避免混淆用户账号和服务账号。
• 等待权限同步：Google Cloud权限变更存在延迟，添加角色后等待10-15分钟再重试部署。
• 补充触发器相关权限：若错误来自Cloud Run触发器，需额外配置roles/cloudscheduler.admin或roles/pubsub.admin等触发器关联角色，具体以错误提示为准。
• 验证权限生效：使用gcloud命令确认账号已获得对应权限：

  gcloud projects get-iam-policy YOUR_PROJECT_ID --filter="bindings.members:USER_EMAIL" --format="value(bindings.role)"
  

  将YOUR_PROJECT_ID替换为项目ID，USER_EMAIL替换为部署账号邮箱，查看返回结果是否包含目标角色。
• 检查服务账号权限：若部署时指定了Cloud Run服务的运行账号，需确保该服务账号也具备必要的运行权限，而非仅配置部署账号的权限。

内容的提问来源于stack exchange，提问作者Jhona JM