403 verbotener Fehler bei Verwendung des Dienstkontos mit Pub/Sub-Publisher-Rolle

Question

Erstellt ein Dienstkonto mit 1 Rolle: Pub/Sub Publisher.

versucht, eine Nachricht zu einem Thema, das ich bekommen zu veröffentlichen:

{ message: 'User not authorized to perform this action.', 
    domain: 'global', 
    reason: 'forbidden' } 

wenn ein Projekt-Eigentümer Dienstkonto ich bei der Veröffentlichung der Nachricht erfolgreich zu sein.

ausprobiert mit google-cloud und googleapis Node-Pakete und mit beiden ich konfrontiert das gleiche Verhalten. Was mache ich falsch?

Danke.

Answer 1

Als ich zu dem bestimmten Thema -> Berechtigungen ging, sah ich das Dienstkonto als erben Berechtigung, ich fügte dann die client_email des Dienstkontos speziell mit der gleichen Rolle (Pub/Sub-Publisher) und sah die geerbte geändert zu " gemischt ", versuchte es erneut und war erfolgreich.