GCP Organization Administrator角色权限不足如何快速获取全资源访问权限

原因说明 #

Organization Administrator（组织管理员）角色默认仅覆盖组织层级的IAM配置、资源结构管理、组织策略设置类权限，不包含各类GCP服务的具体访问、操作权限，因此会出现部分服务页面无法访问的情况。

最简操作步骤 #

因为是测试账号无需遵循最小权限原则，直接给账号绑定组织根节点的Owner（所有者）角色即可，该角色默认拥有所有GCP资源的全部操作权限，且权限会自动继承到组织下所有文件夹、项目、资源实例：

• 打开GCP控制台，进入「IAM与管理」→「IAM」页面，点击页面顶部的资源选择器，切换到你的组织根节点（不要选择子文件夹或者单个项目）
• 点击页面顶部的授予访问权限按钮
• 在「新主体」输入框填写你的测试账号邮箱
• 在「分配角色」下拉列表搜索并选择Owner角色
• 点击保存后等待2分钟左右权限生效，刷新页面即可正常访问
• 如果仍有极个别特殊资源页面提示权限不足，直接在对应资源的IAM页面给你的账号单独绑定一次Owner角色即可

内容的提问来源于stack exchange，提问作者Josh