Configura l'accesso per l'account di servizio Cloud Build

Cloud Build utilizza un account di servizio speciale per eseguire build per conto tuo. Quando abiliti l'API Cloud Build su un progetto Google Cloud, l'account di servizio Cloud Build viene creato automaticamente e viene concesso il ruolo Account di servizio Cloud Build per il progetto. Questo ruolo fornisce all'account di servizio le autorizzazioni per eseguire diverse attività, ma puoi concedere altre autorizzazioni all'account di servizio per eseguire altre attività. In questa pagina viene spiegato come concedere e revocare le autorizzazioni per l'account di servizio Cloud Build.

Prima di iniziare

Comprendere i ruoli e le autorizzazioni di Cloud Build.
Leggi l'articolo Account di servizio Cloud Build.

Concessione di un ruolo all'account di servizio Cloud Build mediante la pagina Impostazioni

Puoi concedere alcuni ruoli IAM di uso comune all'account di servizio Cloud Build utilizzando la pagina Impostazioni di Cloud Build nella console Google Cloud:

Apri la pagina Impostazioni di Cloud Build:

Apri la pagina Impostazioni di Cloud Build

Viene visualizzata la pagina Autorizzazioni dell'account di servizio:
Imposta lo stato del ruolo che vuoi aggiungere su Abilita.

Concessione di un ruolo all'account di servizio Cloud Build mediante la pagina IAM

Se il ruolo che vuoi concedere non è elencato nella pagina Impostazioni di Cloud Build nella console Google Cloud, utilizza la pagina IAM per concedere il ruolo:

Apri la pagina IAM:

Apri la pagina IAM
Selezionare il tuo progetto Google Cloud.
Nella tabella delle autorizzazioni, individua la riga con l'indirizzo email che termina con @cloudbuild.gserviceaccount.com. Questo è il tuo account di servizio Cloud Build.
Fai clic sull'icona a forma di matita.
Seleziona il ruolo che vuoi concedere all'account di servizio Cloud Build.
Fai clic su Salva.

Revoca di un ruolo dall'account di servizio Cloud Build

Apri la pagina IAM:

Apri la pagina IAM
Selezionare il tuo progetto Google Cloud.
Nella tabella delle autorizzazioni, individua la riga con l'indirizzo email che termina con @cloudbuild.gserviceaccount.com. Questo è il tuo account di servizio Cloud Build.
Fai clic sull'icona a forma di matita.
Individua il ruolo da revocare e fai clic sul cestino per l'eliminazione accanto al ruolo.

Concessione di un ruolo all'agente di servizio Cloud Build

Oltre all'account di servizio Cloud Build, Cloud Build ha un altro account di servizio gestito da Google chiamato Agente di servizio Cloud Build che consente ad altri servizi Google Cloud di accedere alle tue risorse. Quando abiliti l'API Cloud Build, l'agente di servizio viene creato automaticamente nel progetto Google Cloud. L'agente di servizio ha il seguente formato, dove PROJECT_NUMBER è il numero del tuo progetto.

     service-PROJECT_NUMBER@gcp-sa-cloudbuild.iam.gserviceaccount.com

Per visualizzare l'agente di servizio per un progetto, vai alla pagina IAM nella console Google Cloud e seleziona la casella di controllo Mostra account di servizio gestiti da Google.

Se hai accidentalmente eliminato l'agente di servizio Cloud Build dal tuo progetto, puoi aggiungerlo manualmente seguendo questi passaggi:

Console

Apri la pagina IAM nella console Google Cloud:

Apri la pagina IAM
Fai clic su Concedi accesso.
Aggiungi l'entità seguente, dove PROJECT_NUMBER è il numero del tuo progetto:
```
service-PROJECT_NUMBER@gcp-sa-cloudbuild.iam.gserviceaccount.com
```
Seleziona Agenti di servizio > Agente di servizio Cloud Build come ruolo.
Fai clic su Salva.

gcloud

Concedi il ruolo IAM roles/cloudbuild.serviceAgent all'agente di servizio Cloud Build:

    gcloud projects add-iam-policy-binding PROJECT_ID \
        --member="serviceAccount:service-PROJECT_NUMBER@gcp-sa-cloudbuild.iam.gserviceaccount.com" \
        --role="roles/cloudbuild.serviceAgent"

Sostituisci i valori segnaposto nel comando con i seguenti valori:

PROJECT_ID: l'ID del progetto
PROJECT_NUMBER: il numero del progetto

Passaggi successivi

Scopri di più sugli account di servizio specificati dall'utente.
Scopri di più sugli account di servizio.
Scopri come configurare l'accesso alle risorse Cloud Build.
Scopri le autorizzazioni richieste per visualizzare i log di build.