Google app engine 如何在谷歌云项目中取消激活IAP？

我在GCP项目上遇到了问题

我在应用程序上添加了IAP。我允许专业谷歌域名上的每个用户

我发现IAP不是一个好的解决方案。我最终从项目中删除了IAP。我取消了功能切换。我删除了角色/成员

现在所有项目都崩溃了： 当我试图通过触发器部署服务时，云构建返回该错误 “错误：（gcloud.app.deploy）权限\u被拒绝：您没有权限充当”ID@appspot.gserviceaccount.com'" 当我向服务启动http请求时，该服务不会创建实例。 我有一个错误“等待网络连接打开。主题：“应用程序/无效”地址：127.0.0.1:8080”

“账户”ID@appspot.gserviceaccount.com“具有所有者角色

我已经检查了IAM的角色，它似乎没有一个丢失，我已经检查了其他项目，它似乎很好

这不是应用程序的代码，因为我在本地的笔记本电脑上试用过，而且服务工作得非常好。 我已使用gcloud命令部署了我的服务，但无法访问这些服务。我有500个错误，因为我的应用程序未部署

---

我不知道我必须在IAM中更改哪个角色才能修复所有应用。

此错误意味着云构建服务帐户不能代表应用引擎服务帐户。您可以在控制台->云构建->设置启用服务帐户用户角色中添加此权限。最近应该有一些更改启用了对App Engine部署的此要求。

错误消息表明您的云构建服务帐户没有足够的权限部署到App Engine。请您在控制台->云构建->设置页面中检查其权限，并确保已启用应用程序引擎和服务帐户用户角色，好吗？谢谢您非常有趣的回答。我在CloudBuild params的另一个项目中看到，对于使用触发器的相同部署，只启用了AppEngine管理。为什么自从添加了IAP之后就删除了参数“服务帐户用户角色”必须启用。我终于解决了我的问题。非常感谢您的回答。好的，我会把它作为一个答案发布。@Tim如果Emil的答案解决了您的问题，请将其标记为已接受