使用 terraform 创建 firebase 项目时出错

Question

我正在尝试使用 terraform 创建一个创建 firebase 项目。我是新手，在设置 firebase 项目时需要一些指导。我遇到了问题

创建项目时出错：googleapi：错误 403：您的应用程序已使用来自 Firebase.googleapis.com 不支持的 Google Cloud SDK 或 Google Cloud Shell 的最终用户凭据进行身份验证。我们建议在 gcloud 中配置 billing/quota_project 设置或通过 auth/impersonate_service_account 设置使用服务帐户。有关服务帐户以及如何在您的应用程序中使用它们的更多信息，请参阅https://cloud.google.com/docs/authentication/。

地形代码

resource "google_project" "test-project" {
  provider = google-beta

  project_id = "test-project"
  name       = "Test Project"
}

resource "google_firebase_project" "test-project" {
  provider = google-beta
  project  = google_project.test-project.project_id
}

provider "google" {
  project = "test-project"
  region  = var.region
}

Answer 1

在 Terraform 管理项目中创建服务帐户，例如。 g.

gcloud iam service-accounts create terraform \
  --display-name "Terraform admin account"

gcloud iam service-accounts keys create ${TF_CREDS} \
  --iam-account terraform@${TF_ADMIN}.iam.gserviceaccount.com

并为此服务帐户授予权限应该可以解决它。从文档中提供权限的示例：

gcloud projects add-iam-policy-binding ${TF_ADMIN} \
  --member serviceAccount:terraform@${TF_ADMIN}.iam.gserviceaccount.com \
  --role roles/viewer

gcloud projects add-iam-policy-binding ${TF_ADMIN} \
  --member serviceAccount:terraform@${TF_ADMIN}.iam.gserviceaccount.com \
  --role roles/storage.admin

您可以按照creating Google Cloud projects in Terraform的说明进行操作

您在 GCP 中创建的项目是 the same，就像您在 Firebase 中创建的一样。