使用terraform，如何获得Google云平台的默认Kubernetes引擎服务代理？

我刚刚有了这个输出，我想知道如何应用IAM角色：

module.gke.google_container_cluster.main: Creating...

Error: googleapi: Error 403: Kubernetes Engine Service Agent is missing required permissions on this project. See https://cloud.google.com/kubernetes-engine/docs/troubleshooting#gke_service_account_deleted for more info: required "container.hostServiceAgent.use" permission(s) for "projects/xxxxxxxxx-beta-yyyy-vpc"., forbidden

  on gke/resource.google_container_cluster.main.tf line 1, in resource "google_container_cluster" "main":
   1: resource "google_container_cluster" "main" {

我想要的是“计算引擎默认服务帐户”吗？还是“Kubernetes发动机服务代理”

---

数据。可以使用google\u compute\u default\u service\u帐户查找前者，但我看不到获取后者的简单方法。
您能否分享有关当前配置的更多详细信息，以便我们重现您的问题？您是否使用了任何特定的教程或文档？