Como configurar o acesso à conta de serviço do Cloud Build

O Cloud Build usa uma conta de serviço especial para executar versões em seu nome. Quando você ativa a API Cloud Build em um projeto do Google Cloud, a conta de serviço do Cloud Build é criada automaticamente e recebe o papel de conta de serviço do Cloud Build para o projeto. Esse papel concede à conta de serviço permissões para executar várias tarefas. No entanto, você pode conceder mais permissões à conta de serviço para realizar tarefas adicionais. Nesta página, explicamos como conceder e revogar permissões para a conta de serviço do Cloud Build.

Antes de começar

Como conceder um papel usando a página "Configurações"

É possível conceder determinados papéis do IAM usados comumente para a conta de serviço do Cloud Build usando a página "Configurações do Cloud Build" no Console do Cloud:

  1. Abra a página "Configurações" do Cloud Build:

    Abrir a página "Configurações do Cloud Build"

    Você verá a página Permissões da conta de serviço:

    Captura de tela da página "Permissões da conta de serviço"

  2. Defina o status do papel que você quer adicionar a Ativar.

Como conceder um papel usando a página do IAM

Se o papel que você quer conceder não estiver listado na página "Configurações do Cloud Build" no Console do Cloud, use a página "IAM" para conceder o papel:

  1. Abra a página do IAM:

    Abra a página do IAM

  2. Selecione seu projeto do Cloud.

  3. Na tabela de permissões, localize a linha com o endereço de e-mail que termina com @cloudbuild.gserviceaccount.com. Esta é sua conta de serviço do Cloud Build.

  4. Clique no ícone de lápis.

  5. Selecione o papel que você quer conceder à conta de serviço do Cloud Build.

  6. Clique em Save.

Como revogar um papel

  1. Abra a página do IAM:

    Abra a página do IAM

  2. Selecione seu projeto do Cloud.

  3. Na tabela de permissões, localize a linha com o endereço de e-mail que termina com @cloudbuild.gserviceaccount.com. Esta é sua conta de serviço do Cloud Build.

  4. Clique no ícone de lápis.

  5. Localize o papel que você quer revogar e clique na lixeira ao lado do papel.

A seguir