El usuario administra la Cuenta de Servicio para implementar una instancia de CloudRun.

Necesito tu ayuda por favor. No puedo encontrar lo que me falta. Creé un SA administrado por el usuario y proporcioné roles:

roles/run.admin
roles/iam.serviceAccountUser
,
pero de alguna manera no puedo verlo al crear el servicio:

También agregué la suplantación a la SA de cómputo predeterminada.

Estoy haciendo cambios a través de Terraform:

resource “google_service_account” “sa-deployer” {
project = local.project_id
account_id = “${local.env}-sa-deployer-tf”
display_name = “Service Account para implementar una instancia de Cloud Run”
}

resource “google_service_account_iam_member” “gce-default-account-iam” {
service_account_id = data.google_compute_default_service_account.default.name
role = “roles/iam.serviceAccountUser”
member = “serviceAccount:${google_service_account.sa-deployer.email}”

depends_on = [
google_service_account.sa-deployer
]
}

resource “google_project_iam_binding” “sa-deployer-run-admin” {
project = local.project_id
role = “roles/run.admin”

members = [
“serviceAccount:${google_service_account.sa-deployer.email}”,
]

depends_on = [
google_service_account.sa-deployer
]
}

resource “google_project_iam_binding” “sa-deployer-build-admin” {
project = local.project_id
role = “roles/cloudbuild.builds.builder”

members = [
“serviceAccount:${google_service_account.sa-deployer.email}”,
]

depends_on = [
google_service_account.sa-deployer
]
}