启用私有IP的Cloud Composer环境报container.operations.list权限错误求助

• 核实环境使用的服务账号：进入Cloud Composer环境详情页面，确认环境实际关联的服务账号（私有IP环境可能未使用默认Compute Engine服务账号，需以页面显示为准）。
• 授予精准权限角色：为该服务账号添加roles/container.viewer角色——此角色包含container.operations.list权限，比直接授予Owner角色更安全，也能避免过度权限带来的潜在冲突。确保角色绑定在项目级别（匹配报错中的projects/范围）。
• 等待权限同步生效：权限授予后需等待5-10分钟，让GCP的权限系统完成同步，避免因权限未即时生效导致问题持续。
• 检查私有IP环境的集群访问配置：私有IP模式下，Composer依赖VPC peering访问关联的GKE集群，确认VPC peering连接状态正常，且无防火墙规则阻断集群API的访问路径。
• 排查DAG失败的关联问题：单个DAG持续失败大概率和环境不稳定直接相关，先解决权限报错恢复环境健康后，查看Airflow任务日志，确认是否存在资源访问受限、依赖缺失等其他DAG层面的问题。

内容的提问来源于stack exchange，提问作者Sandeep Mohanty