无法删除Gen2 Cloud Function：EventArc触发器权限错误求助

可行排查与解决步骤 #

• 等待权限同步
  Org Owner角色虽权限全面，但新添加的角色可能存在5-10分钟的缓存延迟，等待一段时间后重试删除操作。

• 跳过触发器强制删除函数
  使用--skip-trigger参数先删除函数本体，再单独清理触发器：

  gcloud functions delete my-function --region europe-west4 --gen2 --skip-trigger
  

  先通过以下命令查询触发器名称：

  gcloud eventarc triggers list --region europe-west4
  

  再手动删除触发器：

  gcloud eventarc triggers delete <触发器名称> --region europe-west4
  

• 确认项目级权限绑定
  检查你的Org Owner账号是否在项目级别绑定了roles/serviceusage.serviceUsageConsumer角色，组织级权限可能无法完全继承到项目，需手动在项目IAM中为账号添加该角色。

• 检查Service Usage API状态
  先确认项目中Service Usage API已启用：

  gcloud services list --enabled | grep serviceusage.googleapis.com
  

  若未启用，先执行启用命令：

  gcloud services enable serviceusage.googleapis.com --project my-project
  

• 切换项目身份上下文重试
  先切换到目标项目的身份环境：

  gcloud config set project my-project
  gcloud auth application-default login
  

  再重新执行删除命令。

内容的提问来源于stack exchange，提问作者Eric Veenendaal