无法在 Google Cloud VM 上授权 bigrquery，但可以在本地计算机上授权

Question

我在这里发布了一个问题： https://github.com/r-dbi/bigrquery/issues/487和之前的类似问题https://github.com/r-dbi/bigrquery/issues/449 。 他们还没有得到解决。 而且，可悲的是，对问题的反应已经下降到几乎为零。

如果有人可以提供帮助，那就太好了。

我的组织不允许使用服务帐户密钥。 所以我必须使用email授权。

在电脑上

> library(bigrquery)
> bq_deauth()
> bq_auth(email="ariel.balter@providence.org")
> conn = dbConnect(bigrquery::bigquery(), project="???????????", dataset="test_dataset")
> DBI::dbListTables(conn)
character(0)

在云虚拟机上

> library(bigrquery)
> bq_deauth()
> bq_auth(email="ariel.balter@providence.org")
> conn = dbConnect(bigrquery::bigquery(), project="??????????", dataset="test_dataset")
> DBI::dbListTables(conn)
Error: Access Denied: Dataset ??????????:test_dataset: Permission bigquery.tables.list denied on dataset ???????????:test_dataset (or it may not exist). [accessDenied]
Run `rlang::last_error()` to see where the error occurred.
> rlang::last_error()
<error/bigrquery_accessDenied>
Access Denied: Dataset ??????????:test_dataset: Permission bigquery.tables.list denied on dataset ????????:test_dataset (or it may not exist). [accessDenied]
Backtrace:
 1. DBI::dbListTables(conn)
 2. DBI::dbListTables(conn)
 3. bigrquery::bq_dataset_tables(ds, ...)
 4. bigrquery:::bq_get_paginated(...)
 5. bigrquery:::bq_get(url, ..., query = query, token = token)
 6. bigrquery:::process_request(req, raw = raw)
 7. bigrquery:::bq_check_response(status, type, content)
 8. bigrquery:::signal_reason(json$error$errors[[1L]]$reason, json$error$message)
Run `rlang::last_trace()` to see the full context.
> rlang::last_trace()
<error/bigrquery_accessDenied>
Access Denied: Dataset ?????????:test_dataset: Permission bigquery.tables.list denied on dataset ????????:test_dataset (or it may not exist). [accessDenied]
Backtrace:
    █
 1. ├─DBI::dbListTables(conn)
 2. └─DBI::dbListTables(conn)
 3.   └─bigrquery::bq_dataset_tables(ds, ...)
 4.     └─bigrquery:::bq_get_paginated(...)
 5.       └─bigrquery:::bq_get(url, ..., query = query, token = token)
 6.         └─bigrquery:::process_request(req, raw = raw)
 7.           └─bigrquery:::bq_check_response(status, type, content)
 8.             └─bigrquery:::signal_reason(json$error$errors[[1L]]$reason, json$error$message)

Answer 1

我们的云工程师能够解决这个问题。 他将我在 VM 上的身份验证类型切换为用户而不是服务帐户。 他在我们的 slack 上发布了这个：

由于昨天再次出现这种情况，这里有一个关于 GCP 身份验证的很好的入门： https://codeburst.io/google-cloud-authentication-by-example-1481b02292e4在控制台外部查看身份验证时的几个关键要点：

• 可以对两种不同类型的帐户进行身份验证：用户帐户和服务帐户。
• 有两个单独的组件分别进行身份验证：Google Cloud SDK 命令行工具和 Google Cloud 客户端库。
• 一个帐户可以冒充另一个
• 本文没有提及的一件事通常（但并非总是）是与 VM 关联的服务帐户，如果未指定其他方法，GCP 客户端库将回退使用该服务帐户。

无关紧要，今天早上我还从 GCP 收到了 email，其中包含以下内容：