@ישראל123
יש איזה הגדרה שרק המנהל יכול לשנות האם אתה מוכן לעשות את זה?
Spoiler
גמיני
אפשרות 1: לבטל את החסימה ב-Cloud Console (כדי לקבל את הקובץ)
אם אתה מנהל המערכת (Admin) של הארגון בגוגל, אתה יכול לכבות את החוק הזה בכמה קליקים:
בשורת החיפוש העליונה ביותר ב-Google Cloud Console, הקלד: Organization policies ולחץ על התוצאה.
בתיבת הסינון/חיפוש שמופיעה במרכז המסך החדש, הדבק את שם החוק: iam.disableServiceAccountKeyCreation ולחץ Enter.
לחץ על השם של המדיניות שתוצג ברשימה (Disable service account key creation).
בסרגל העליון, לחץ על כפתור Edit Policy (עריכת מדיניות).
תחת סעיף Source, בחר באפשרות Customize (התאמה אישית).
תחת Rules, שנה את ההגדרה ל-Off (כבוי) או ודא שהחוק מוגדר כ-Allow (מאפשר).
לחץ על Save (שמירה) בתחתית המסך.
המתן דקה או שתיים (לוקח לגוגל רגע לעדכן את החוקים), חזור למסך ה-Service Accounts ונסה ליצור את מפתח ה-JSON מחדש. זה יעבוד חלק.
תעדכן בבקשה כשעשית את זה (או אם אתה לא מוכן...)