Не удалось создать подписку pubsub на тему: пользователь не авторизован для выполнения этого действия

Question

Когда я пытаюсь развернуть задание потока данных с учетной записью службы, происходит сбой со следующей ошибкой:

Рабочий процесс не выполнен. Причины: шаг "setup_resource_XXXXXX.subscription-1210256155950706891639" не удалось., Шаг setup_resource_XXXXXX.subscription-1210256155950706891639: настройка ресурса XXXXXX.subscription-12102561559507068916 не удалось, создание подписка на pubsub проекты / XXXXXX / подписка / XXXXXX.subscription-12102561559507068916 к теме проектов / XXXXXX / themes / XXXXXX не удалось с ошибкой: пользователь не уполномочен выполнять это действие.

Я дал разрешение учетной записи службы «Паб / подписчик» для этой темы.

Answer 1

Похоже, Dataflow пытается создать подписку здесь:

Создание подписки на pubsub проекты / XXXXXX / подписки / XXXXXX.subscription-12102561559507068916

Однако роли roles/pubsub.subscriber недостаточно для создания подписок, поскольку у нее нет разрешения pubsub.subscriptions.create.

Вместо этого может потребоваться предоставить учетной записи службы роль roles/pubsub.editor (для этой роли назначены pubsub.subscriptions.create разрешения).