Pythonスクリプト内からGoogleCloud StorageにBLOBを作成するためのサービスアカウントを取得しようとしていますが、認証情報に問題があります。
1）プロジェクトのサービスアカウントを作成してから、jsonにキーファイルをダウンロードします。
"home/user/.config/gcloud/service_admin.json"
2）サービスアカウントに必要な認証情報を提供します（サブプロセスのgcloud経由）
roles/viewer, roles/storage.admin, roles/resourcemanager.projectCreator, roles/billing.user
次に、GCSのバケットにアクセスしたいと思います
from google.cloud import storage
import google.auth
credentials, project = google.auth.default()
client = storage.Client('myproject', credentials=credentials)
bucket = client.get_bucket('my_bucket')
残念ながら、これは次の結果になります。
google.api_core.exceptions.Forbidden: 403 GET
https://www.googleapis.com/storage/v1/b/my_bucket?projection=noAcl:
[email protected] does not have
storage.buckets.get access to my_bucket
環境変数を設定すると、運が少し良くなります
export GOOGLE_APPLICATION_CREDENTIALS="home/user/.config/gcloud/service_admin.json"
スクリプトを再実行します。ただし、アカウントを作成し、バケット内に必要なファイルを作成し続けるスクリプトの1つのインスタンスですべてを実行する必要があります。json資格情報ファイルがどこにあるかがわかっている場合、my_bucketにアクセスするにはどうすればよいですか。
サーバー間認証のドキュメントからこの例を試してください。
from google.cloud import storage
# Explicitly use service account credentials by specifying the private key file.
storage_client = storage.Client.from_service_account_json('service_account.json')
# Make an authenticated API request
buckets = list(storage_client.list_buckets())
print(buckets)
このようにして、サービスアカウントのキーを含むファイルをコードで直接指定します。
この記事はインターネットから収集されたものであり、転載の際にはソースを示してください。
侵害の場合は、連絡してください[email protected]
コメントを追加