（Terraform，GCP）创建 GlobalAddress 时出错：googleapi：错误 403：必需 > 'compute.globalAddresses.create' 权限 > 'projects/myproject-答案

【问题标题】：(Terraform, GCP) Error creating GlobalAddress: googleapi: Error 403: Required > 'compute.globalAddresses.create' permission for > 'projects/myproject-（Terraform，GCP）创建 GlobalAddress 时出错：googleapi：错误 403：必需 > 'compute.globalAddresses.create' 权限 > 'projects/myproject-
【发布时间】：2022-01-29 05:39:29
【问题描述】：

我正在尝试使用以下 Terraform 代码在 GCP 上保留 一个全局静态外部 IP 地址：

provider "google" {
  credentials = file("myCredentials.json")
  project     = "myproject-638932"
  region      = "asia-northeast1"
}

resource "google_compute_global_address" "default" {
  name = "global-appserver-ip"
}

但是我收到了这个错误：

创建 GlobalAddress 时出错：googleapi：错误 403：必需 'compute.globalAddresses.create' 权限 'projects/myproject-638932/global/addresses/global-appserver-ip', 禁止

所以现在，我正在尝试添加一个角色来解决上面的这个错误，但是要选择的角色太多了：

我需要选择什么角色？

【问题讨论】：

标签： google-cloud-platform terraform devops terraform-provider-gcp global-static-external-ip-address

【解决方案1】：

选择角色“计算网络管理员”：

如果您想选择更具体的角色，请选择角色“Compute Public IP Admin”：

然后，您可以保留全局静态外部 IP 地址：

【讨论】：