标签附加到实例模板上。但是,当实例组尝试使用该模板创建实例时,我在错误选项卡中看到此错误:
实例“示例”创建失败:资源 //compute.googleapis.com/projects/example/zones/us-east4-c/instances/example 上的权限compute.instances.createTagBinding 被拒绝(或者它可能不存在)。 com.google.cloud.resourcemanager.common.error.ExternalStatusException:generic::PERMISSION_DENIED:资源上的权限compute.instances.createTagBinding被拒绝//compute.googleapis.com/projects/example/zones/us-east4-c/instances/示例(或者它可能不存在)。
Compute Engine 服务代理默认具有此权限。我尝试为我正在使用的服务帐户和默认计算引擎服务帐户提供
Tag User
IAM 角色。
我与谷歌云支持人员进行了交谈,他们通过日志浏览器发现问题在于 Google API 服务代理,并且缺少该权限。他们告诉我将
Tag User
角色交给该服务代理。