项目 GCP 违反了约束约束/compute.storageResourceUseRestrictions答案

【问题标题】：Constraint constraints/compute.storageResourceUseRestrictions violated for project GCP项目 GCP 违反了约束约束/compute.storageResourceUseRestrictions
【发布时间】：2018-09-29 09:39:36
【问题描述】：

在 GCP 中创建 VM 实例时出错。

项目违反了约束约束/compute.storageResourceUseRestrictions。

项目的约束约束/compute.storageResourceUseRestrictions 被违反。 projects/debian-cloud/global/images/debian-9-stretch-v20180401 不能在您的组织内使用。

【问题讨论】：

这里一样！等待线索...
“消息：实例“INSTANCE_NAME”创建失败：违反项目 PROJECT_ID 的约束约束/compute.storageResourceUseRestrictions。projects/cos-cloud/global/images/cos-beta-60-9592-65-0不能在组织/ORG_ID 中使用。”
我正在检查这个问题，它似乎是在创建 Dataproc 集群或 Dataflow 作业时发生的。是这种情况还是你们在创建常规虚拟机时遇到错误？
@suren 我在自动扩展的实例组中创建常用虚拟机实例时获得了数据

标签： google-cloud-platform google-compute-engine

【解决方案1】：

可能是您组织中的管理员设置了compute resource restrictions。它旨在允许组织中创建资源的个人被限制在预设的批准图像列表中。可能不是以“v20180401”或拉伸关键字被批准的方式构建约束。

【讨论】：

【解决方案2】：

此错误与您的项目中违反constraint rules 有关。您的单位似乎制定了一项政策，禁止 google.com 以外的用户访问 Google 拥有的图片。您的问题是由您应用于此项目的 organization policy 约束引起的。

此问题于 2018 年 4 月 19 日发生在多个用户身上，原因是 google.com 组织的组织政策发生了变化。这阻止了 google.com 以外的用户访问 Google 拥有的图像。该更改导致无法创建 Google Compute Engine 虚拟机实例，从而导致创建 Dataflow 作业、Dataproc 集群和 GKE 节点时出错。 Google 工程师在美国/太平洋时间 19:13 撤回了政策变更。回滚后，错误率立即下降，服务完全恢复。

注意：使用此限制条件时，用户必须具有 Cloud IAM 权限，并且不得受限制条件限制才能访问资源。

【讨论】：