403パブ/サブパブリッシャロールのサービスアカウントを使用しているときに禁止されているエラー

Question

ロールが1つのサービスアカウントを作成しました。

私が取得トピックにメッセージを公開しようとしている：

{ message: 'User not authorized to perform this action.', 
    domain: 'global', 
    reason: 'forbidden' } 

私はメッセージを公開して成功したプロジェクト所有者のサービスアカウントを使用している場合。

google-cloudとgoogleapisの両方のノードパッケージを使用してみましたが、どちらも同じ動作に直面しました。 私は何が間違っていますか？

ありがとうございました。

Answer 1

特定のトピック - >権限に移動したときに、サービスアカウントが継承権限として表示され、同じ役割（pub/sub publisher）を持つサービスアカウントのclient_emailが追加され、ミックスして、もう一度試して成功しました。