Google Cloud SQL 导入 - 错误：HTTPError 403：客户端无权发出此请求

Question

我尝试使用以下命令导入存储在 Cloud Storage 中的数据库：

gcloud sql instances import instance-name gs://connect-to-the-cloud-sql.appspot.com/my-cloud-sql-instance-backup

但是，我收到错误：

ERROR: (gcloud.sql.instances.import) HTTPError 403: The client is not authorized to make this request.

我已经使用以下方式登录：

gcloud auth login

Answer 1

确保实例名称正确。 我有同样的错误，只要我更正了实例名称，它就消失了。

Answer 2

我遇到了这个问题，我的实例名称是正确的。 原来我在错误的 GCP 项目中。 确保切换到正确的 [target] 项目或使用 project 参数：

gcloud sql instances export my-cloud-sql-instance gs://connect-to-the-cloud-sql.appspot.com/my-cloud-sql-instance-backup --project=<your target project>

Answer 3

就我而言，这是因为云 sql 实例服务帐户对我尝试从中导入的存储桶没有正确的权限。

从文档：

1. 描述您要导入的实例：

    gcloud sql instances describe [INSTANCE_NAME]

2. 复制serviceAccountEmailAddress字段。

3. 使用gsutil iam向legacyBucketWriter objectViewer的服务帐号授予legacyBucketWriter和objectViewer Cloud IAM 角色。

4. 导入数据库：

    gcloud sql import sql [INSTANCE_NAME] gs://[BUCKET_NAME]/[IMPORT_FILE_NAME] \\ --database=[DATABASE_NAME]

Answer 4

这听起来可能太明显了，但您的服务帐户确实可能缺少导入数据的访问权限。 检查它是否在 IAM&Admin 页面上安装了正确的cloudsql.instances.import策略。

Answer 5

新的一步一步：

gcloud sql instances describe name-instance | grep serviceAccountEmailAddress

# output: serviceAccount:account@gcp-sa.com

gsutil iam ch serviceAccount:account@gcp-sa.com:roles/storage.legacyBucketWriter gs://bucket-destino
gsutil iam ch serviceAccount:account@gcp-sa.com:roles/storage.objectViewer gs://bucket-destino

# -----------en vm linux--gcp------------------------------------------------------------------------------------
gcloud init (id-project-bucket-destino hacer default en vm proyecto de bucket donde se guardara info)
gcloud config set project id-project-bucket-destino

gcloud sql export sql --project=id-project-instance name-instance gs://bucket-destino/sqldump.sql \
--database=name-database \
--offload

# ----------cron job in linux------------------------------------------------------------------------------------
#!/bin/sh

#make directory in Cloud storage

datedirect=$(date '+%d-%m-%Y')

echo $datedirect

touch file5

gsutil cp -r ./file5 gs://bucket-destino/$datedirect/

gcloud config set project id-project-bucket-destino

gcloud sql export sql --project=id-project-instance name-instance gs://bucket-destino/sqldump.sql \
--database=name-database \
--offload