误删GCP账号IAM角色致无法访问资源，请求技术协助

核心问题回顾 #

误删自身GCP项目的IAM角色，导致项目不在下拉菜单显示、无法访问多数资源；执行gcloud projects undelete my-project-id时触发权限错误：

gcloud.projects.undelete) User does not have permission to access projects instance [my-project-id:undelete] (or it may not exist): The caller does not have permission

已确认项目存在（可访问BigQuery表、创建同名项目提示冲突），且项目内有研究数据、账号已产生账单。

可行解决步骤 #

1. 借助BigQuery权限恢复IAM角色 #

利用当前可访问BigQuery的权限，通过API调用给自己重新添加项目权限：

• 打开BigQuery控制台，进入目标项目的数据集，新建查询
• 替换[你的项目ID]和[你的邮箱地址]后执行以下SQL：

SELECT
  CALL_GCP_API(
    'POST',
    'https://iam.googleapis.com/v1/projects/[你的项目ID]/roles/roles/owner:setIamPolicy',
    '{"policy": {"bindings": [{"role": "roles/owner", "members": ["user:[你的邮箱地址]"]}]}}'
  ) AS result;

执行成功后，返回结果会显示IAM策略更新状态，此时刷新GCP控制台即可重新访问项目。

2. 通过账单页面跳转至项目 #

利用账单记录关联项目：

• 进入GCP账单控制台，找到对应项目的消费条目
• 点击条目内的项目ID，直接跳转至项目控制台（部分场景下可绕过角色限制）
• 进入IAM与管理员页面，添加自己的邮箱为Owner或Editor角色

3. 用gcloud强制添加IAM绑定 #

如果能获取到项目的有效凭证（如之前导出的服务账号密钥），执行以下命令：

# 重新登录账号
gcloud auth login
# 若服务账号密钥可用，激活服务账号
gcloud auth activate-service-account --key-file=[你的服务账号密钥文件路径]
# 给自己添加所有者角色
gcloud projects add-iam-policy-binding [你的项目ID] --member=user:[你的邮箱] --role=roles/owner

4. 触发GCP支持优先级处理 #

由于账号已产生账单，可通过账单支持通道提交紧急请求：

• 进入GCP账单页面，点击右上角「支持」按钮
• 选择「账单相关问题」，说明误删IAM角色的情况，提供项目ID、账单截图及BigQuery可访问的证明，请求协助恢复角色权限

注意事项 #

• 操作前优先导出BigQuery数据到本地或Cloud Storage，避免意外数据丢失
• 不要尝试删除或重新创建项目，防止现有资源被彻底清除

内容的提问来源于stack exchange，提问作者Mahesh Manjunath