Google Cloud4 択難易度 応用

調べる順番として最も適切なものは？

1. ACloud Run Admin API がプロジェクトで有効か
2. B自分に Cloud Run 管理者（roles/run.admin）があるか
3. Cプロジェクトに有効な請求先アカウントがリンクされているか
4. D組織の管理者に組織レベルのオーナーを付与してもらう

正答

1. D → B → A → C
2. B → A → C → D
3. A → C → B → D
4. B → D → C → A

解説

PERMISSION_DENIED という見出しにつられて権限から調べがちだが、本文は「API が使われたことがないか無効」と原因を名指ししている。新しいプロジェクトでは多くの API が無効なので、まず Cloud Run Admin API を有効にする（A）。Cloud Run は課金が必要なサービスで、請求先アカウントがリンクされていないと API を有効にできないため、有効化に失敗したら次にリンクの状態を見る（C）。作成者はオーナーなので、run.admin 相当の権限（B）はほぼ確実に持っており、確かめるのは最後でよい。組織レベルのオーナー（D）は組織全体を操作できる強すぎる権限で、この症状とも関係がない。エラーは見出しではなく本文まで読む。

参考: docs.cloud.google.com

service-usageapibillingtroubleshooting