CI流水线自动执行firebase deploy所需的IAM角色有哪些？

在CI流水线中执行firebase deploy命令时，你遇到的错误提示存在误导性——提示要求配置App Engine实例，但实际根源是权限不足，且你当前添加的角色列表中缺少了关键的App Engine相关权限。

核心缺失权限 #

你需要为CI使用的服务账号新增 App Engine Admin 角色。Firebase Cloud Functions的部署依赖App Engine的底层基础设施，即使你没有主动使用App Engine服务，部署Functions时也必须拥有该权限才能完成资源创建与配置。

最小权限配置建议 #

保留你已添加的必要角色（如Cloud Functions Admin、Firebase Hosting Admin、Firebase Rules Admin等）的基础上，仅新增以下角色即可替代Owner权限完成部署：

• App Engine Admin
• 若使用Cloud Build作为CI执行环境，确保已添加Cloud Build Editor（你当前的Cloud build Service Account角色可能不足以覆盖完整的构建部署流程）

验证方法 #

移除服务账号的Owner角色，添加上述建议的角色后，重新执行firebase deploy命令即可验证权限是否正常。

内容的提问来源于stack exchange，提问作者Ced