Cloud Build と Secret Manager の権限設定 / PaPut

mizuko

15日前

Cloud Build と Secret Manager の権限設定

インフラ

Google Cloud

Cloud Build の権限エラー対処:

# プロジェクト番号を取得
PROJECT_NUMBER=$(gcloud projects describe $PROJECT_ID --format="value(projectNumber)")

# Cloud Build サービスアカウントに権限を付与
gcloud projects add-iam-policy-binding $PROJECT_ID \
  --member="serviceAccount:${PROJECT_NUMBER}@cloudbuild.gserviceaccount.com" \
  --role="roles/run.admin"

Secret Manager のアクセスエラー対処:

# Cloud Run サービスアカウントに権限を付与
gcloud projects add-iam-policy-binding $PROJECT_ID \
  --member="serviceAccount:paput-front-${ENV}-sa@${PROJECT_ID}.iam.gserviceaccount.com" \
  --role="roles/secretmanager.secretAccessor"

API 有効化:

# エラーメッセージに表示された API を有効化
gcloud services enable [API_NAME]