Случайные ошибки разрешений при выполнении дампов Google Cloud SQL

В автоматизированном резервном копировании базы данных базы данных экспортируются в Google Bucket с помощью команды:

gcloud sql export sql "$INSTANCE" "gs://db-backup-temp-storage/${INSTANCE_PREFIX}_${DB}_dump.gz" --database="${DB}"

Несколько дней назад эта команда начала часто давать сбой (~ 80 %). Когда она выполняется несколько раз после сбоя, она выполняется после нескольких попыток. Сообщение об ошибке:

$ gcloud --verbosity=debug sql export sql "$INSTANCE" "gs://db-backup-temp-storage/${INSTANCE_PREFIX}_${DB}_dump.gz" --database="${DB}"
DEBUG: Запуск [gcloud.sql.export.sql] с аргументами: [--database: "['staging_tool_tool']", --verbosity: "debug", INSTANCE: "prd-pg", URI: "gs://db-backup-temp-storage/pg_staging_tool_tool_dump.gz"]
DEBUG: Начинаю новое HTTPS соединение (1): sqladmin.googleapis.com:443
DEBUG: https://sqladmin.googleapis.com:443 "POST /sql/v1beta4/projects/<PROJECT_NAME>/instances/prd-pg/export?alt=json HTTP/1.1" 403 None
DEBUG: (gcloud.sql.export.sql) HTTPError 403: У учетной записи сервиса нет необходимых разрешений для корзины. Эта команда аутентифицирована как prod-rundeck-kubectl@<PROJECT_NAME>.iam.gserviceaccount.com, который является активной учетной записью, указанной в свойстве [core/account].
Трассировка (последний вызов последним):
  Файл "/usr/bin/../lib/google-cloud-sdk/lib/googlecloudsdk/calliope/cli.py", строка 998, в Execute
    ресурсы = calliope_command.Run(cli=self, args=args)
                ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
  Файл "/usr/bin/../lib/google-cloud-sdk/lib/googlecloudsdk/calliope/backend.py", строка 842, в Run
    ресурсы = command_instance.Run(args)
                ^^^^^^^^^^^^^^^^^^^^^^^^^^
  Файл "/usr/bin/../lib/google-cloud-sdk/lib/surface/sql/export/sql.py", строка 75, в Run
    return export_util.RunSqlExportCommand(args, client)
           ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
  Файл "/usr/bin/../lib/google-cloud-sdk/lib/googlecloudsdk/command_lib/sql/export_util.py", строка 146, в RunSqlExportCommand
    return RunExportCommand(args, client, sql_export_context)
           ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
  Файл "/usr/bin/../lib/google-cloud-sdk/lib/googlecloudsdk/command_lib/sql/export_util.py", строка 91, в RunExportCommand
    result_operation = sql_client.instances.Export(export_request)
                       ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
  Файл "/usr/bin/../lib/google-cloud-sdk/lib/googlecloudsdk/generated_clients/apis/sqladmin/v1beta4/sqladmin_v1beta4_client.py", строка 832, в Export
    return self._RunMethod(
           ^^^^^^^^^^^^^^^^
  Файл "/usr/bin/../lib/google-cloud-sdk/lib/third_party/apitools/base/py/base_api.py", строка 747, в _RunMethod
    return self.ProcessHttpResponse(method_config, http_response, request)
           ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
  Файл "/usr/bin/../lib/google-cloud-sdk/lib/third_party/apitools/base/py/base_api.py", строка 753, в ProcessHttpResponse
    self.__ProcessHttpResponse(method_config, http_response, request))
    ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
  Файл "/usr/bin/../lib/google-cloud-sdk/lib/third_party/apitools/base/py/base_api.py", строка 612, в __ProcessHttpResponse
    raise exceptions.HttpError.FromResponse(
apitools.base.py.exceptions.HttpForbiddenError: HttpError при доступе к <https://sqladmin.googleapis.com/sql/v1beta4/projects/<PROJECT_NAME>/instances/prd-pg/export?alt=json>: ответ: <{'vary': 'Origin, X-Origin, Referer', 'content-type': 'application/json; charset=UTF-8', 'content-encoding': 'gzip', 'date': 'Wed, 09 Oct 2024 14:16:56 GMT', 'server': 'ESF', 'cache-control': 'private', 'x-xss-protection': '0', 'x-frame-options': 'SAMEORIGIN', 'x-content-type-options': 'nosniff', 'alt-svc': 'h3=":443"; ma=2592000,h3-29=":443"; ma=2592000', 'transfer-encoding': 'chunked', 'status': 403}>, контент <{
  "error": {
    "code": 403,
    "message": "У учетной записи сервиса нет необходимых разрешений для корзины.",
    "errors": [
      {
        "message": "У учетной записи сервиса нет необходимых разрешений для корзины.",
        "domain": "global",
        "reason": "notAuthorized"
      }
    ]
  }
}
>
ERROR: (gcloud.sql.export.sql) HTTPError 403: У учетной записи сервиса нет необходимых разрешений для корзины. Эта команда аутентифицирована как prod-rundeck-kubectl@<PROJECT_NAME>.iam.gserviceaccount.com, который является активной учетной записью, указанной в свойстве [core/account].

При анализе разрешений в облачной консоли (IAM & Admin → Учетные записи сервисов → prod-rundeck-kubectl@<PROJECT_NAME>.iam.gserviceaccount.com → Разрешения → Просмотреть доступ → Анализ) у учетной записи сервиса есть разрешения “Storage Object Admin” и “Cloud SQL Editor”, как упоминается в документации.

Странно то, что экспорт выполняется, когда команду повторяют, не изменяя ничего, что заставляет думать, что это не проблема разрешений.

Кто-нибудь знает, в чем может быть причина или как это диагностировать?