错误：(gcloud.auth.print-identity-token) 无法从当前凭据中获取身份令牌

Question

在 gcloud 会话中，我试图执行一个我通常没有任何问题的 bash 脚本，但今天我收到以下错误：错误：（gcloud.auth.print-identity-token）没有身份令牌可以从当前凭据中获取

我为解决此问题而遵循的步骤：

1. 运行gcloud auth list结果：能够查看并确认我的帐户gcloud auth list活动状态。

2. 运行gcloud config set account "my account"结果：能够确认更新的属性，

3. 运行： gcloud auth application-default login result: Authorization complete for my account through browser session and gcloud.

4. 再次运行具有相同错误的 bash 脚本命令。

5. 我已经注销并通过网络浏览器重新登录到我的帐户。

我目前使用的是 SDK 版本 309.0.0，过去几天没有问题，直到现在。 任何帮助是极大的赞赏。

Answer 1

该错误似乎来自gcloud抱怨它无法获取您当前凭据的 ID 令牌。

你是否可以...

gcloud auth print-identity-token

或者：

gcloud auth print-identity-token --account="my account"

这是该命令不起作用的错误中的抱怨。 顺便说一句，一旦您获得 ID 令牌，您就可以对其进行验证：

TOKEN=$(gcloud auth print-identity-token)
$(which chromium) https://www.googleapis.com/oauth2/v3/tokeninfo?id_token=${TOKEN}

注意请仔细检查我给你的 URL，以确保它是一个有效的 Google 令牌端点

应用默认凭据和gcloud auth application-default login与您的错误无关，除非您的脚本使用需要这些凭据的 Google 客户端库。

在这种情况下，最好创建一个具有适当角色的服务帐户并将其密钥传递给您的脚本：

export GOOGLE_APPLICATION_CREDENTIALS=/path/to/key.json
./your-script.sh

Answer 2

谷歌推送的更新导致了这种行为，修复已经推出，我现在可以打印我的身份验证令牌。