误删Firebase应用默认IAM角色，咨询AppEngine默认IAM角色及App Engine Admin正确性

App Engine 默认IAM角色相关问题答复 #

• App Engine 默认服务账号（格式为 {你的项目ID}@appspot.gserviceaccount.com）的初始默认IAM角色是 Editor（编辑者），App Engine Admin不是正确的默认角色。
• App Engine Admin属于高权限预定义角色，覆盖App Engine全资源的管理、修改、删除操作权限，不会作为默认角色自动分配给服务账号。
• 如果你当前是Firebase关联App Engine的使用场景，部分配置下会默认分配适配场景的Firebase App Engine Admin角色，同样不会使用全权限的App Engine Admin。
• 误删角色后如果要还原默认配置，给对应App Engine默认服务账号重新分配Editor角色即可满足常规运行需求。如果有最小权限管控要求，也可以自行匹配拆分细粒度权限，无需配置高权限的App Engine Admin避免权限溢出风险。

内容的提问来源于stack exchange，提问作者Rodrigo