无法在GCP上创建Composer环境

Question

我使用具有以下权限的服务帐户在GCP开发环境上创建了Composer Environment

• 作曲家管理员
• 作曲工作者
• Kubernetes Engine管理员
• 存储对象管理
• BigQuery管理员
• Cloud SQL管理员

我能够创建环境，但是如果在生产环境上尝试使用完全相同的权限，则在等待50分钟后，我得到Custom service accounts need correct permissions for environment creation to succeed.作为错误。

我也尝试过使用客户端计算机上的Gcloud进行创建，但这对我来说也不可行。我尝试禁用并重新启用Composer API，然后再次创建了环境，这也没有帮助。我看过以下资源

https://groups.google.com/forum/#!topic/cloud-composer-discuss/Jcrh8d2X3uU

https://groups.google.com/forum/#!topic/cloud-composer-discuss/TnMDMq6Y-dU

https://groups.google.com/forum/#!topic/cloud-composer-discuss/A1xU5eTL4fg

GCP Cloud Composer - not able to create environment

有人可以告诉我创建Composer环境需要哪些权限。

Answer 1

在生产环境中检查以下两项：

1）创建Cloud Composer时，域受限共享组织策略已关闭。创建作曲家环境后，您可以重新启用此组织策略。

2） VPC服务控件已关闭。

如果以上任何一项打开，则Composer不能正常工作。