我当前在 GCP 中的设置包括一个到 Pub/Sub 主题的日志记录接收器，该主题将某些医疗保健 API 日志条目导出到第三方日志记录工具。尽管我认为拥有所有必需的权限，但活动页面仍显示 Stackdriver 配置错误和类似这样的错误消息
Access to the topic was denied
The specified topic does not allow the service account associated with the log sink to publish to it. Grant publish permission for the service account specified in the sink's writerIdentity field on the topic.
现在有问题的服务帐户已分配给它以下一组权限
Healthcare Dataset Administrator
Healthcare FHIR Resource Editor
Healthcare FHIR Resource Reader
Healthcare FHIR Store Administrator
Service Account Admin
Service Account Key Admin
Service Account User
Workload Identity User
Logs Configuration Writer
Logs Writer
Pub/Sub Editor
Pub/Sub Publisher
根据this thread，这是一个已知问题，但它已经超过了那里提到的 24 小时阈值，所以我有点困惑。
这里有我遗漏的任何特定权限吗？我曾尝试重新创建水槽一两次，但没有用。感谢社区对此的任何帮助。谢谢。
编辑：
这是我在运行 gcloud logging sinks describe <sink name>
createTime: '2021-02-23T00:42:35.363983703Z'
destination: <PUBSUB_TOPIC>
filter: resource.labels.service="healthcare.googleapis.com"
name: <SINK_NAME>
updateTime: '2021-03-01T18:44:50.694055502Z'
writerIdentity: <SA_NAME>