Next.jsをFirebaseにCI/CDするときCaller is missing permission 'iam.serviceaccounts.actAs' on service accountエラーになる

はじめに

Next.jsをFirebaseにCDをするさいにGCPの権限でつまづいたのでまとめます

問題

$ firebase deploy

をすると以下のようなエラーが発生して失敗しました

⚠  functions: HTTP Error: 403, Caller is missing permission 'iam.serviceaccounts.actAs' on service account projects/-/serviceAccounts/[e-mail] the role 'roles/iam.serviceAccountUser' to the caller on the service account projects/-/serviceAccounts/[e-mail] can do that by running 'gcloud iam service-accounts add-iam-policy-binding projects/-/serviceAccounts/[e-mail] --member MEMBER --role roles/iam.serviceAccountUser'where MEMBER has a prefix like 'user:' or 'serviceAccount:'.Details and instructions for the Cloud Console can be found at 

解決方法

権限を追加することで解決しました

GCPの「IAM」から作成したサービスアカウントの鉛筆マークをクリック

iam.serviceAccountUser(サービスアカウントユーザー)を追加

これでうまくいくようになりました

おわりに

かなり沼りましたがなんとかいきました
どのアカウントにロールをつけるかが大切でした