DialogFlow CX调用Cloud Function webhook找不到自动生成服务账号如何处理

常见操作偏差排查 #

绝大多数情况下该问题并非平台Bug，可依次排查以下操作遗漏项：

• 检查IAM页面筛选配置：默认IAM列表仅展示用户自定义授权的账号，Google托管的服务账号默认隐藏，需要勾选IAM页面顶部的包括Google提供的角色授予筛选选项后再检索。
• 核对项目归属：DialogFlow CX的Webhook服务账号仅会创建在CX智能体所属的项目下，如果你将Cloud Function部署在其他项目，需要切换到CX智能体所在项目的IAM页面查找。
• 确认服务账号触发条件：该服务账号的创建触发时机是你首次在CX智能体中配置指向Cloud Function的Webhook时，而非智能体创建时。如果你尚未完成任何Webhook配置，账号不会自动生成。
• 你也可以直接在IAM搜索框输入自动生成账号的固定格式检索：service-<你的项目数字ID>@gcp-sa-dialogflow.iam.gserviceaccount.com，无需手动翻找列表。

兜底解决方案 #

如果完成以上全部排查仍无法找到对应账号，可手动创建服务账号完成配置，无需等待平台自动生成：

• 新建一个服务账号，授予其Dialogflow Webhook Service Agent角色
• 在CX的Webhook配置页，选择该自定义服务账号作为身份认证主体
• 给该服务账号授予Cloud Function对应的Cloud Functions Invoker权限即可正常调用

内容的提问来源于stack exchange，提问作者Prashant