我可以自动执行“ gcloud auth登录”吗？

Question

我无法非交互式地激活我的Google Cloud服务帐户； 即使读取了几个SO线程也是如此。

1. 创建服务帐户

gcloud iam service-accounts create my-awesome-acct ...

2. 为服务帐户创建角色

gcloud iam roles create AwesomeRole \\ --permissions storage.objects.create,storage.objects.delete ....

3. 生成密钥

gcloud iam service-accounts keys create ~/awesome-key.json ...

4. 激活服务帐户

gcloud auth activate-service-account my-awesome-acct ~/awesome-key.json

我的问题

即使执行了上述步骤，当我运行gsutil ...命令时，仍然会收到错误消息：

$ gsutil cp my_file.tgz gs://my_bucket

  Copying file://my_file.tgz [Content-Type=application/x-tar]...
  Your credentials are invalid. Please run

  $ gcloud auth login

我可以gcloud auth login起作用的唯一方法是实际运行gcloud auth login并允许在Web浏览器中进行身份验证。

难道我做错了什么？ 还是针对每个服务帐户？

Answer 1

我将在这里回答我自己的问题。

我的解决方案

我决定不使用gsutil ，而是决定使用Google Cloud Client库。

我做了什么：

gsutil cp my_file.tgz gs://my_bucket

我现在做：

from gcloud import storage

# key file is located in my current directory
os.environ.get('GOOGLE_APPLICATION_CREDENTIALS', 'gcloud-auth.json')

client = storage.Client()
bucket = client.get_bucket("my_bucket")
blob = bucket.blob("my_file.tgz")
blob.upload_from_filename("my_file.tgz")

后视20/20

在使上述解决方案生效之后，看来如果我还要设置环境变量GOOGLE_APPLICATION_CREDENTIALS ，我的gsutil应该也可以工作。 （未试）