授予 IAM 用户对 API 凭证的访问权限

Question

我正在尝试通过 IAM 向用户授予 API Credentials 访问权限。但是，我找不到封装这些权限的现有Predefined Product Role。我能找到的最接近的是 Service Account 下的 roles/ iam.serviceAccountTokenCreator，但这仅允许我授予访问权限：

Impersonate service accounts (create OAuth2 access tokens, sign blobs or JWTs, etc).

我不想创建服务帐户，而只是创建另一个可以登录和管理 OAuth 凭据/访问密钥的用户帐户。

Answer 1

要能够创建 API 密钥，IAM 用户必须在项目中具有编辑角色 roles/editor。

参考：

Creating an API key