お題

表題の通り。
以下のチュートリアル相当のことをやっただけ。
https://cloud.google.com/iam/docs/quickstart

前提

試行端末はLinux（Ubuntu 17.10）
GCPアカウント取得済み
gcloudコマンドインストール及びセットアップ済み

実践

ひとまず、プロジェクトを作成したオーナーのみ存在する状態から

これ用に作ったGoogleアカウントに対して「Pub/Subパブリッシャー」と「ストレージのオブジェクト作成者」ロールを付与

こうなる

これ用に作ったGoogleアカウントでログインしなおす（ホームのダッシュボードは参照できる）

GCEのロールは付けていないので参照できない

さて「Pub/Subパブリッシャー」ロール付けたからPub/Sub関連は強い権限あるのかと勝手に予想

　えっ、参照できない。。。

　こっちは「Pub/Subサブスクライバー」の管轄だろうから、まあ、参照できないのはわかる。。。

とりあえず、GCSの方も確認

　ダメだった。。。

あらためまして、オーナーでログインして権限確認

　「Pub/Subパブリッシャー」は「トピックにメッセージをパブリッシュします。」とある。つまり、参照権限は無い？
　「ストレージのオブジェクト作成者」は「GCSにオブジェクトを作成できるアクセス権」とある。こっちは上位の”バケット”に関する権限がないためか？

なので、より強いと思われるロールに変えてみる

今度は、どうだ？

　トピック作れたっ！！

GCSは？

　さっきと違って、バケット作れそう。なので、満足。

まとめ

ロールによって何ができるかは確認した上で割り当てないといけない。
でも、どのロールが具体的にどこまでできる権限を持っているのかって何を見ればわかるんだ？
と思ったら、一応、↓に載ってた。
https://cloud.google.com/iam/docs/understanding-roles?hl=ja#cloud_pub_sub_roles