GCP PERMISSION_DENIED (403) — GCP Bị Từ Chối Quyền

Nguyên nhân gây ra lỗi này

Service account hoặc người dùng thiếu IAM role cần thiết. Chính sách tổ chức hoặc VPC Service Controls cũng có thể hạn chế truy cập.

Cách sửa

Cấp IAM role cần thiết. Kiểm tra chính sách tổ chức. Xác minh VPC Service Controls. Sử dụng IAM Policy Troubleshooter.

# Check IAM bindings
gcloud projects get-iam-policy PROJECT_ID
# Grant role
gcloud projects add-iam-policy-binding PROJECT_ID \
  --member='user:email' --role='roles/editor'