部署Cloud Function时Cloud Build报'run.services.setIamPolicy'权限错误

问题根源 #

该错误是由于Cloud Build服务账号缺少修改Cloud Run服务IAM策略的权限——Cloud Functions（第二代）底层基于Cloud Run构建，部署过程中需要调整对应Cloud Run服务的IAM配置，而你之前授予的ServiceAccount User角色仅允许使用服务账号身份执行操作，不包含该权限。

修复步骤 #

• 授予所需角色：给Cloud Build服务账号添加Cloud Run Admin（roles/run.admin）或更精细化的Cloud Run Service Admin（roles/run.serviceAdmin）角色。后者仅包含管理Cloud Run服务的权限，安全性更高。
  • 操作路径：Google Cloud控制台 → IAM页面 → 找到格式为[PROJECT_NUMBER]@cloudbuild.gserviceaccount.com的Cloud Build服务账号 → 点击编辑图标 → 添加对应角色并保存。
• 等待权限生效：权限同步通常需要1-2分钟，之后重新执行部署命令：

  gcloud functions deploy function1 --runtime [你的运行时环境] --trigger-http --region us-central1
  

• 排查资源存在性：如果仍报错，确认projects/[ProjectID]/locations/us-central1/services/function1这个Cloud Run服务是否存在。若不存在，检查部署流程中是否有前置错误导致服务未创建。

额外提示 #

• 若使用的是Cloud Functions第一代，底层不依赖Cloud Run，该错误大概率是其他配置问题，但根据错误信息中的run.services标识，你遇到的是第二代的情况。
• 确保已启用Cloud Run API（run.googleapis.com），仅启用Cloud Build相关服务不足以满足需求。

内容的提问来源于stack exchange，提问作者Vaibhav