我使用具有以下权限的服务帐户在 GCP 开发环境上创建了 Composer Environment

• Composer 管理员
• 作曲 worker
• Kubernetes 引擎管理员
• 存储对象管理员
• BigQuery 管理员
• 云 SQL 管理员

我能够创建环境，但如果我尝试在生产环境中使用完全相同的权限，我会得到 自定义服务帐户需要正确的权限才能成功创建环境。 等待 50 分钟后出现错误。

我也尝试过从客户端计算机使用 Gcloud 创建，但这对我来说也没有用。我尝试通过禁用和重新启用 Composer API 并再次创建环境，这也没有帮助。我查看了以下资源

https://groups.google.com/forum/#!topic/cloud-composer-discuss/Jcrh8d2X3uU

https://groups.google.com/forum/#!topic/cloud-composer-discuss/TnMDMq6Y-dU

https://groups.google.com/forum/#!topic/cloud-composer-discuss/A1xU5eTL4fg

GCP Cloud Composer - not able to create environment

谁能告诉我创建 Composer 环境需要什么权限。

最佳答案

在您的生产环境中检查以下两件事:

1) Domain Restricted Sharing 组织策略在创建 Cloud Composer 时被关闭。创建 Composer 环境后，您可以重新启用此组织政策。

2) VPC Service Controls 已关闭。

如果打开上述任何一项，Composer 将无法正常工作。

https://stackoverflow.com/questions/56301927/