Cloud Build报错403：指定服务账号未找到问题咨询

核心问题 #

报错里的909263763911@cloudbuild.gserviceaccount.com是GCP Cloud Build的默认服务账号，正常开启Cloud Build API后会自动生成该账号。你找不到它，大概率是以下操作失误导致的：

可能的操作失误点 #

• 未启用Cloud Build API：如果你的GCP项目从未开启过Cloud Build API，这个默认服务账号不会自动创建。
• 误删了Cloud Build服务账号：之前可能手动删除过这个账号，导致构建时找不到身份实体，进而触发权限报错。
• 项目不匹配：执行gcloud iam service-accounts list的GCP项目，和你发起构建的项目不是同一个，自然找不到对应账号。

解决步骤 #

1. 确认项目一致性
   先检查当前gcloud命令关联的项目是否和构建项目一致：

   gcloud config get-value project
   

   如果不一致，切换到正确项目：

   gcloud config set project YOUR_PROJECT_ID
   

2. 检查Cloud Build API状态
   查看API是否已启用：

   gcloud services list --enabled | grep cloudbuild.googleapis.com
   

   如果没找到结果，启用API：

   gcloud services enable cloudbuild.googleapis.com
   

   启用完成后，再次执行gcloud iam service-accounts list，应该能看到909263763911@cloudbuild.gserviceaccount.com。

3. 处理账号被误删的情况
   若启用API后仍未生成账号，说明该账号之前被手动删除了，需要通过GCP控制台重建：

   • 进入IAM与管理 -> 服务账号页面
   • 点击「创建服务账号」，填写名称为cloudbuild，ID设为909263763911（和报错里的前缀一致）
   • 给该账号添加Cloud Build Service Account角色，以及目标GCS存储桶的storage.objects.get权限

4. 补全GCS权限
   找到或重建账号后，给它添加目标GCS对象的读取权限：

   gsutil iam ch serviceAccount:909263763911@cloudbuild.gserviceaccount.com:roles/storage.objectViewer gs://YOUR_BUCKET_NAME
   

内容的提问来源于stack exchange，提问作者Ramesh2209