错误：使用服务帐户创建 GCP 项目时用户未获得授权

Question

我正在尝试使用 Google API 以编程方式创建 GCP 项目。下面是示例代码：

const {JWT} = require('google-auth-library')

async function main (keyFile = {PATH_TO_CREDENTIAL_FILE}) {
  const keys = require(keyFile)
  const client = new JWT({
    email: keys.client_email,
    key: keys.private_key,
    scopes: ['https://www.googleapis.com/auth/cloud-platform']
  })
  const url = 'https://cloudresourcemanager.googleapis.com/v1beta1/projects/'
  const data = {
    projectId: 'my-first-project',
    name: 'My First Project',
    parent: {
      type: 'organization',
      id: {ORGANIZATION_ID}
    }
  }
  const res = await client.request({
    url,
    method: 'POST',
    data: JSON.stringify(data)
  })
  console.log('project Info:')
  console.log(res.data)

  const tokenInfo = await client.getTokenInfo(client.credentials.access_token)
  console.log('tokenInfo', tokenInfo)
}

const args = process.argv.slice(2)
main(...args).catch(console.error)

运行此代码后，我收到以下错误：

UnhandledPromiseRejectionWarning：错误：用户未被授权。

谁能帮助我为什么会收到此错误？我该如何解决这个问题？

附言

• Google 资源管理器 API 已启用。
• 服务帐号拥有 role=owner 权限。

Answer 1

您正在组织内创建一个项目。用户在组织中是否具有项目创建者角色？

创建组织后，您域中的所有用户都会自动获得组织级别的 Project Creator 和 Billing Account Creator IAM 角色。这使您域中的用户可以继续创建项目而不会中断。

组织管理员将决定何时开始积极使用该组织。然后，他们可以根据需要更改默认权限并实施更严格的政策

此外，如果您使用 service account (SA) 进行身份验证，则 SA 需要具有角色