GCP の 403 エラー：認証済みだが権限がない場合の対処方法
GCP で 403 エラーが発生した場合、あなたの認証（ログイン）は成功していますが、操作しようとしたリソースへのアクセス権限がないことを意味します。焦らず、以下の手順で原因を特定して対処しましょう。
よくある原因
IAM ポリシーに必要なロールが付与されていない
GCP のリソース操作には、IAM（Identity and Access Management：アイデンティティとアクセス管理）で適切なロールが割り当てられている必要があります。たとえば、Compute Engine インスタンスを起動するには「Compute Instance Admin」ロールが必須です。ロールが不足していると 403 エラーが発生します。
組織ポリシーがリソースの作成や変更を制限している
企業の GCP 環境では、セキュリティポリシーによってリソース作成が制限されていることがあります。個人に権限があってもポリシーが阻止していれば、操作は失敗します。
API が対象プロジェクトで有効化されていない
使用したい GCP サービス（Cloud Storage API、BigQuery API など）が有効になっていないと、403 エラーが返されます。
解決手順
1. IAM ロールを確認・追加する
Google Cloud Console で対象プロジェクトを開き、左側メニューから「IAM と管理」→「IAM」をクリックします。自分のメールアドレスを探し、割り当てられているロールを確認してください。
必要なロールが不足している場合は、「プリンシパルを追加」ボタンから自分のメールアドレスを入力し、必要なロールを付与します。
2. コマンドラインでポリシーを確認する
gcloud コマンドでも確認可能です：
gcloud projects get-iam-policy <project-id>
<project-id> は実際のプロジェクト ID に置き換えてください。出力されたポリシーから、自分のアカウントに必要なロールが含まれているか確認します。
3. API を有効化する
Cloud Console で対象プロジェクトを開き、「APIとサービス」→「ライブラリ」をクリックします。使いたい API を検索して、「有効にする」ボタンを押してください。
有効化には数秒～数分かかる場合があります。
それでも解決しない場合
- 組織ポリシーの確認：企業の GCP 環境の場合、組織管理者に組織ポリシーが制限していないか確認してください
- キャッシュのクリア：ブラウザのキャッシュをクリアし、Cloud Console を再度読み込んでください
- 別のプロジェクトで試す：テスト用プロジェクトで同じ操作を試し、プロジェクト固有の問題か確認します
- Google Cloud サポートに問い合わせ：上記の対策でも解決しない場合は、GCP のサポートに詳細なエラーメッセージを添えて相談してください
免責事項：本記事の内容は、執筆時点の公開情報をもとに作成したものです。ソフトウェアの仕様は予告なく変更されることがあります。最新の情報は各ツールの公式サポートページをご確認ください。本記事の情報を利用した結果生じたいかなる損害についても、著者および運営者は責任を負いかねます。