CloudScheduler创建任务出现InvalidArgument与PermissionDenied错误求解

你触发两个报错的核心原因是混淆了CreateJobRequest.Parent参数和Job.Name字段的格式要求：

• Parent参数确实只需要填写projects/[项目ID]/locations/[区域]格式的父资源路径，你最开始的写法是正确的
• 第一个参数报错要求的全路径是Job结构体的Name字段的规范格式，你最初只传入了jobID本身，没有拼接完整资源路径才触发报错，后续错误修改Parent参数的格式，才会触发第二个权限报错。
  另外你填写的时区jst不符合IANA规范，也会触发后续参数校验错误。

代码修复示例 #

const projectID = "hogehoge-project"
const locationID = "asia-northeast1"
const jobBaseUrl = "https://example.com/notify"

func StartToCheckRunnning(jobID string) error {
    ctx := context.Background()
    cloudschedulerService, err := cloudscheduler.NewCloudSchedulerClient(ctx)
    if err != nil {
        log.Fatalf("cloudscheduler.NewCloudSchedulerClient: %v", err)
        return fmt.Errorf("cloudscheduler.NewCloudSchedulerClient: %v", err)
    }
    defer cloudschedulerService.Close()

    // 恢复Parent的正确格式
    parentPath := fmt.Sprintf("projects/%s/locations/%s", projectID, locationID)
    // Job的Name字段拼接完整资源路径
    fullJobName := fmt.Sprintf("%s/jobs/%s", parentPath, jobID)

    req := &schedulerpb.CreateJobRequest{
        Parent: parentPath,
        Job: &schedulerpb.Job{
            Name:        fullJobName,
            Description: "managed by the system",
            Target: &schedulerpb.Job_HttpTarget{
                HttpTarget: &schedulerpb.HttpTarget{
                    Uri:        createJobUrl(jobBaseUrl, jobID),
                    HttpMethod: schedulerpb.HttpMethod_POST,
                },
            },
            Schedule: "* * * * *",
            TimeZone: "Asia/Tokyo", // 替换为规范的IANA时区名
        },
    }
    resp, err := cloudschedulerService.CreateJob(ctx, req)
    if err != nil {
        log.Fatalf("cloudschedulerService.CreateJob: %v", err)
        return fmt.Errorf("cloudschedulerService.CreateJob: %v", err)
    }
    // TODO: Use resp.
    _ = resp
    return nil
}

权限问题处理 #

CloudRun默认服务账号默认没有Cloud Scheduler的创建权限，需要手动配置：

• 进入Google Cloud控制台的IAM管理页面
• 定位到CloudRun服务使用的默认服务账号（格式为[项目数字ID]-compute@developer.gserviceaccount.com）
• 为该账号添加Cloud Scheduler 管理员角色，或者自定义包含cloudscheduler.jobs.create权限的专属角色即可解决权限报错。

内容的提问来源于stack exchange，提问作者Gpio Blink