Ошибка при назначении роли администратора хранилища IAM моей учетной записи службы

Question

У меня есть следующий сценарий (я изменил AZURE_PIPELINES_PUBLISHER):

AZURE_PIPELINES_PUBLISHER=azure-pipelines-publisher@$GOOGLE_CLOUD_PROJECT.iam.gserviceaccount.com

gcloud projects add-iam-policy-binding $GOOGLE_CLOUD_PROJECT \
    --member serviceAccount:$AZURE_PIPELINES_PUBLISHER \
    --role roles/storage.admin

Я пишу этот сценарий в поле «Аргументы» Docker pu sh задача в Azure DevOps, когда я запускаю сборку, эта задача показывает следующую ошибку:

неизвестный флаг: --member

Я получаю сценарий из документация Google Cloud .

Что не так в скрипте?

Answer 1

Из учебника команда gcloud должна выполняться в Cloud Shell. Это не «Аргументы» задачи Docker pu sh. Предполагается создать учетную запись службы Google Cloud в вашем производственном проекте и назначить роль перед настройкой Azure Pipelines для сборки и публикации sh образа контейнера.