Cloud Run - PermissionDenied: 403资源的权限'secretmanager.versions.access‘被拒绝
Cloud Run是一种全托管的计算平台，可以在容器中运行任何语言的代码。它提供了自动扩展、无服务器架构和按使用量计费等优势。Cloud Run可以轻松部署和管理应用程序，无需担心底层基础设施的维护。
在使用Cloud Run时，有时可能会遇到"PermissionDenied: 403资源的权限'secretmanager.versions.access'被拒绝"的错误。这个错误表示Cloud Run应用程序在尝试访问Secret Manager的版本时被拒绝了权限。
Secret Manager是Google Cloud提供的一项服务，用于安全地存储和管理敏感数据，如API密钥、数据库密码等。当Cloud Run应用程序需要访问Secret Manager中的某个版本时，需要确保应用程序具有相应的权限。
要解决这个错误，可以按照以下步骤操作：
- 确保Cloud Run应用程序的服务账号具有访问Secret Manager的权限。可以通过为服务账号授予"Secret Manager Secret Accessor"角色来实现。具体步骤如下：
- 打开Google Cloud控制台，导航到"IAM与管理" -> "IAM"。
- 找到Cloud Run应用程序的服务账号，并点击编辑按钮。
- 在"添加角色"部分，搜索并选择"Secret Manager Secret Accessor"角色。
- 点击保存以应用更改。
- 确保Cloud Run应用程序的访问令牌包含了访问Secret Manager的权限。可以通过为Cloud Run服务配置访问令牌来实现。具体步骤如下：
- 打开Google Cloud控制台，导航到"Cloud Run"。
- 找到对应的Cloud Run服务，并点击服务名称。
- 在服务详情页面的"权限与访问控制"部分，点击"编辑"按钮。
- 在"访问令牌"部分，选择"允许完全访问所有Cloud APIs"选项。
- 点击保存以应用更改。
完成以上步骤后，Cloud Run应用程序应该具有访问Secret Manager的权限，不再出现"PermissionDenied: 403资源的权限'secretmanager.versions.access'被拒绝"的错误。
腾讯云提供了类似的产品和服务，可以使用腾讯云的云原生容器服务（Tencent Kubernetes Engine）来部署和管理容器化应用程序。此外，腾讯云还提供了云原生数据库TencentDB和云原生存储COS等相关产品，可以满足不同场景下的需求。您可以访问腾讯云官方网站了解更多详情和产品介绍：腾讯云。
相关·内容
超级烦人的问题正在发生，我希望这是我遗漏的一些简单的东西，有人可以指出。 我使用Cloud Run部署了一个应用程序。然后，我使用具有项目所有者权限的服务帐户在Cloud Scheduler中创建了一个作业，以便为Auth标头生成OIDC。应用程序成功地处理了请求，但是在我的应用程序的逻辑中，我得到了Secret Manager权限被拒绝的错误。
浏览 43提问于2021-10-10得票数 2
回答已采纳
是否有方法将此标记模板附加并以编程方式使用python将详细信息填充到任何使用google.cloud.datacatalog的表tag.templatedatacatalog_client.create_tag(parent=my_table_entry.name,我得到了以下错误-
PermissionDenied: 403个拒绝资源项目my_proje
浏览 9提问于2021-10-21得票数 0
回答已采纳
PermissionDenied: 403IAM对'projects/XXXX-live/agent‘的权限'dialogflow.sessions.detectIntent’被拒绝。可能的问题是什么？
浏览 26提问于2018-07-19得票数 6
这是我第一次运行google批量翻译，我通常会运行API翻译，但这次我的文件太大了，无法通过这种方式进行翻译。 我尝试运行以下脚本，但得到下面的权限错误，并且我不确定如何继续。任何帮助都非常感谢.. from google.cloud import translate
os.environ["GOOGLE_APPLICATION_CREDENTIALS"]= r"C:\Usersparent = f"projects/{project_id}/locations/{lo
浏览 70提问于2020-10-12得票数 1
回答已采纳
2回答
CMS公开未经身份验证的URL以公开静态内容。如果我在没有身份验证的情况下直接访问Cloud，它可以正常工作，并为我提供内容。如果使用授权头访问相同的云负载均衡器URL，它可以很好地工作。我需要未经认证的请求。
任何帮助都是徒劳无功的。
浏览 21提问于2022-11-21得票数 0
回答已采纳
当我的数据流作业试图访问一个秘密时，它会失败：
“线程中的异常”com.google.api.gax.rpc.PermissionDeniedException: io.grpc.StatusRuntimeException: PERMISSION_DENIED:对资源'projects/REDACTED/secrets/REDACTED/versions/latest‘(或者它可能不存在)拒绝的权限'sec
浏览 4提问于2021-02-06得票数 1
回答已采纳
我正在尝试在Google Cloud Vision product Search上创建产品集，但收到权限被拒绝错误。在我的项目中启用了Cloud Vision API，并且服务帐户密钥具有所有者角色。所以，我不知道这里发生了什么。/request.json{“错误”：{“代码”：403，“消息”：“权限被拒绝”，“状态”："PERMISSION_DENIED“谢谢
浏览 5提问于2020-02-20得票数 0
我的配置是： config: cloud: enabled: true app-role: secret-id: ${secret_id}
连接设置似乎没有问题，因为有一些“权限被拒绝”的日志条目(此保险库的路径为无效)。隐
浏览 18提问于2021-09-10得票数 1
回答已采纳
myCredentials.json") region = "asia-northeast1" }然后，成功地运行了码头映像：但是，当我访问URL时，它会显示如下：错误:禁止客户端从此服务器获取URL /
我的Terraform
浏览 16提问于2022-01-21得票数 3
回答已采纳
我没有用户的所有者权限，我只有IAM中的"Firebase Cloud消息传递API管理员“和"Firebase Cloud”权限。当试图发送通知时，会出现一条错误消息:资源'projects/XXXXXXX‘上的权限'firebasemessagingcampaigns.campaigns.create’被拒绝。错误：“保存活动时出错:在资
浏览 3提问于2022-08-17得票数 1
我是fireStore新手，正在尝试检索文档值，但它的工作方式并不像我预期的那样好。当我试图通过IDE和golang进行访问时，我得到了一个“权限被拒绝”的提示。permissions.rpc error: code = PermissionDenied desc = Missing or in
浏览 0提问于2018-09-08得票数 0
我目前正在使用我的自定义django管理类中的has_change_permission挂钩来实现一种简单形式的行级权限，并确定非超级用户是否可以编辑特定的对象，如下所示：
def has_change_permission，那么它们就会被带到我的403页面，大概是因为引发了PermissionDenied。然而，在这种情况下，为他们提供一个指向被拒绝权限的页面的超链接似乎并不理想
浏览 1提问于2013-01-30得票数 2
遵循这些步骤后，在获得驱动器凭据时，我仍然会收到错误BigQuery:权限被拒绝的消息。我的本地代码：import pandas as pdimport google.auth
def run_BigQuery_table_exception google.api_core.exceptions.Forbidden: 403访问被<e
浏览 2提问于2021-06-21得票数 7
我正在尝试从一个在自定义容器中运行的AI平台训练作业中访问存储在Google Secret Manager中的一个秘密。代码来检索秘密： # Standard library importsfrom google.cloudreturn response.payload.data.decode("UTF-8") 我已经向默认的云ML服务帐户(service-XXX@cloud
浏览 22提问于2020-04-06得票数 2
1回答
我在google云中有以下权限。
我正在使用云存储库创建一个云运行容器。错误:生成步骤2 "gcr.io/google.com/cloudsdktool/cloud-sdk:slim“失败:在非零状态下退出的步骤:1错误完成步骤2-”部署“步骤2-”部署“：错误：(gcloud.run.services.update) PERMISSION_DENIED:<em
浏览 8提问于2021-09-22得票数 10
回答已采纳
1回答
在我的项目中，我正在使用React.js框架，只有当我尝试更新数据时，一切才会好起来，总是被禁止的(403)。
浏览 13提问于2022-01-05得票数 -1
1回答
如果找到了它们，但没有访问资源的权限，我将返回403。这是我对基于我的应该做的事情的理解。 [NonAction]
public virtual Fo
浏览 8提问于2022-03-01得票数 0
我正在尝试使用python请求从我的协会获得用户列表，但是我得到了一个错误。我能够通过使用auth令牌和api来读取和发送消息，所以我很困惑。这是我的代码：import json 'authorization': hide.authorizationdata = _data.json()print(data)
浏览 19提问于2022-10-15得票数 1
回答已采纳
1回答
如何从获得黑名单IP？
、、、
我们在Cloud中部署了我们的应用程序，计划每半小时运行一次云调度器，但是最近我们被401和403个错误淹没了。这些都是新的和反复出现的错误，一直在垃圾我们的警报系统。我们注意到第三方为调用我们的云运行服务而进行的一些恶意攻击。
调用方的远程is (每次由于没有调用管道执行的正确权限而被拒绝)与恶意方一致，后者因试图破坏或在线访问不安全的
浏览 6提问于2022-02-17得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
