gsutil 有效。 需要让 google.cloud.storage 工作

Question

这是我想以编程方式解决的一个精确问题（例如，不在浏览器中手动执行某些操作）。

该机器安装了 Google Cloud SDK。

gsutil ls命令成功运行

但是python3 -c "from google.cloud import storage; storage.Client().list_buckets()"失败：

google.auth.exceptions.DefaultCredentialsError：无法自动确定凭据。 请设置 GOOGLE_APPLICATION_CREDENTIALS 或显式创建凭据并重新运行应用程序。 有关详细信息，请参阅https://cloud.google.com/docs/authentication/getting-started

我需要以编程方式做一些事情来使google.cloud.storage工作（使用 gsutil 使用的凭据/身份验证机制）。 如果gsutil可以访问凭据，那么google.cloud.storage也应该能够做到这一点。

我怎样才能做到这一点？

我可能需要将GOOGLE_APPLICATION_CREDENTIALS设置为gsutil正在使用的 JSON 文件，但它使用什么文件并且格式兼容？

Answer 1

您只需将变量 GOOGLE_APPLICATION_CREDENTIALS 添加到环境中并将其设置为您的凭据

Answer 2

使用凭据初始化您的客户端：

import os

from google.cloud import storage
from google.oauth2 import service_account

path_to_service_account_key = "key.json"  # TODO

credentials = service_account.Credentials.from_service_account_file(
        filename=path_to_service_account_key,
        scopes=['https://www.googleapis.com/auth/cloud-platform']
)
client = storage.Client(credentials=credentials)
client.list_buckets()

默认情况下， gsutil为您的项目使用默认服务帐户，您可以列出：

gcloud iam service-accounts list

如果您想使用相同的服务帐户，或完全生成新的服务帐户密钥，您可以从 IAM 控制台执行此操作： https://cloud.google.com/iam/docs/creating-managing-service-account-钥匙