GCP 数据流刷新您的凭据时出现问题

Question

我正在尝试使用 Gradle 在 Java 中创建数据流。 我创建了一个 gradle 任务以通过DataflowRunner将作业上传到 GCP 并通过environment "GOOGLE_APPLICATION_CREDENTIALS", "....json"设置我的凭据，但是当我查看作业时，我看到的是：

Workflow failed. Causes: There was a problem refreshing your credentials. Please check: 
1. Dataflow API is enabled for your project. 
2. There is a robot service account for your project: 
service-[project number]@dataflow-service-producer-prod.iam.gserviceaccount.com 
should have access to your project. 
If this account does not appear in the permissions tab for your project, contact Dataflow support.

我已经确保为我的项目启用了数据流 API 并且服务帐户存在并且具有editor者和Cloud Dataflow Service Agent角色。 我已经用我的代码和getting started页面上的示例代码进行了测试，同样的问题。

Answer 1

当您第一次在新的 GCP 项目中使用 Dataflow 时，您需要启用 API（快速入门中的第 3 步），这可能需要几分钟时间。 在此步骤中，会创建几个服务帐户：

Cloud Dataflow 服务帐号： service-<project-number>@dataflow-service-producer-prod.iam.gserviceaccount.com 。

Controller 服务帐户： <project-number>-compute@developer.gserviceaccount.com 。

第一个帐户是错误中的帐户。 我认为您尚未启用数据流 API 或者您在启用 API 时执行了该作业。 正如您所提到的，您验证了这一点，下一步是检查默认服务帐户是否已修改，例如，它们是否已重新创建或默认权限已更改。 这些修订也适用于 Controller 服务帐户。

此外，请不要忘记为执行 Dataflow 作业的帐户分配适当的权限。

更新：

如果问题仍然存在，很可能是服务帐户以某种方式损坏，在这种情况下，建议使用新的服务帐户或联系云支持创建一个新的 GCP 项目。

Answer 2

如果 Google Cloud 项目中的 Compute Engine 默认服务帐户被禁用，则可能会触发此问题：

状态应显示绿色勾号。