google云运行秘密挂载卷上的geteffectiveOrgPolicy错误

Question

今天，当我去部署云运行应用程序的新版本时，我无法按deploy键。没有错误或什么都没有，只是一个没有响应的密钥。

我使用secret manager，我已经将问题缩小到添加秘密装载卷的步骤。执行此操作时，我在检查网络时收到以下错误。

{
  "error": {
    "code": 404,
    "message": "Requested entity was not found.",
    "status": "NOT_FOUND"
  }
}

<代码>{“约束”：“约束/gcp.SecretManagerFilesystemAccess”}

但是，当我在留档中查找约束时，这个约束不存在。

我确实设置了一些组织策略，如拒绝创建服务帐户、创建服务密钥或上载密钥，但我已确认我的其他组织具有相同的设置，并且没有问题。

谷歌有没有人知道关于这个问题的任何信息？

编辑：

重现此问题的步骤。

1. 打开谷歌云平台

这会在url上产生以下错误：

https://cloudresourcemanager.clients6.google.com/v1/projects/PROJECTID的关键代码

{
  "error": {
    "code": 404,
    "message": "Requested entity was not found.",
    "status": "NOT_FOUND"
  }
}

<代码>{“约束”：“约束/gcp.SecretManagerFilesystemAccess”}

我可以看到，当按下“Deploy”（部署）按钮时，也会产生一个不可见的验证表单错误。

Answer 1

我能够在CLI中使用以下命令解决此问题。

gcloud beta run deploy nightpricer-api \
--image=gcr.io/io-nightpricer-prod/nightpricer-api@sha256:d74ac81ced1628929075d6c8e97b039ac705663bf3a988cbb57bfad77a30a6dd \
--platform=managed \
--region=us-central1 \
--project=io-nightpricer-prod \
--update-secrets=/config/secrets=APP_SECRETS:latest,/config1/gmail=GMAIL_APPLICATION_CREDENTIALS:latest \
--service-account=[e-mail]