GCP Dataflow工作流失败：控制器服务账号权限不足求助

处理报错提示的核心权限要求 #

• 登录GCP控制台，进入IAM与管理员 > IAM页面
• 在成员列表中找到服务账号671397198227-compute@developer.gserviceaccount.com
• 点击该账号右侧的编辑图标，添加角色Dataflow Worker（对应权限角色roles/dataflow.worker），保存更改

补充GCS存储桶必要权限 #

作业需读写GCS存储桶，需给该服务账号添加以下存储权限：

• 读取源文件：授予Storage Object Viewer角色（roles/storage.objectViewer）
• 写入目标文件夹：授予Storage Object Creator角色（roles/storage.objectCreator）

可选择在项目级别授予这些角色，或直接在目标GCS桶的权限页面单独配置

重启作业前的验证 #

• IAM权限生效存在1-2分钟延迟，等待后重新启动Dataflow作业
• 确认作业参数格式正确：源路径如gs://your-bucket/source/*.txt，目标路径为gs://your-bucket/output/（需确保目标文件夹不存在或为空）

额外排查项 #

• 检查Dataflow API是否启用：进入GCP控制台的API和服务 > 库，搜索Dataflow API确认状态为启用
• 若仍报错，查看Dataflow作业详情页的工作流日志，定位具体缺失的权限

内容的提问来源于stack exchange，提问作者M_rais