只写权限的ingestion service account token无法用于Chronosphere的Pulumi provider执行管理类任务，几乎所有操作都会被拦下。