Terraform谷歌存储静态网站谷歌桶-403

Question

provider "google" {
  project = "myprojectname-123"
  credentials = "${file("storage-admin.json")}"
  region  = "us-central1"
  zone    = "us-central1-c"
}

resource "google_storage_bucket" "STANDARD" {
  name     = "mywebsite.com"
  storage_class = "STANDARD"
  location = "US"

  website {
    main_page_suffix = "index.html"
    not_found_page   = "404.html"
  }
}

问：有可能为谷歌云从Terraform创建以存储域为中心的存储/桶吗？

Answer 1

您必须将该服务帐户添加为域的所有者，因为创建这些资源的terraform API调用将使用其凭据来创建bucket。

如果该帐户不在该域的所有者列表中，您将收到403和您正在获得的消息。有关如何将服务帐户添加为所有者的文档。

此外，请确保将服务帐户添加为域所有者，而不是站点所有者。