ggen-yutakei https://blog.hatena.ne.jp/ggen-yutakei/ G-gen Tech Blog https://blog.g-gen.co.jp/ トラブルシューティング Cloud Run Artifact Registry Identity and Access Management (IAM) Google Cloud G-gen の武井です。Cloud Run をデプロイする際、従来アクセスできていた Artifact Registry への読み込みがエラーになる事象に遭遇しましたので、当記事ではその原因と対処方法について説明します。 事象 事象の概要 環境構成 IAM ポリシー 原因 対処方法 事象 事象の概要 これまで問題なく実行できていた Cloud Run サービスへのデプロイが、何も構成変更を行っていないのにも関わらず、エラー終了しました。 Cloud Logging に記録されていたエラーログは以下の通りでした。 "message": "User must have permission to … 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblog.g-gen.co.jp%2Fentry%2Fpermission-downloadartifacts-denied-403" title="Cloud RunのデプロイでArtifact Registryの権限エラー（Permission &quot;artifactregistry.repositories.downloadArtifacts&quot; denied） - G-gen Tech Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/g/ggen-sugimura/20250501/20250501110839.png Hatena Blog https://hatena.blog 2025-05-02 09:00:00 rich https://blog.g-gen.co.jp/entry/permission-downloadartifacts-denied-403 1.0 100%