如何从 python 函数登录 Google Cloud Storage?

Pet*_*Pet 5 python google-authentication google-cloud-storage google-cloud-platform google-auth-library

我是谷歌云存储的新手,我尝试设置一个每天下载一次 blob 的功能。目前我正在我的 Jupyter Notebook 中工作,但最终,代码将在 Azure 函数中运行。我正在努力设置将我连接到存储桶的客户端。我有一个服务帐户凭据 JSON,它使我能够连接到 google。

在本地我找到了一个解决方案:

from google.cloud import storage

client = storage.Client.from_service_account_json('<PATH_TO_SERVICE_ACCOUNT_JSON>')
Run Code Online (Sandbox Code Playgroud)

问题是我没有将 JSON 存储在云中的路径,但我将其存储在密钥保管库中。我想出了以下解决方案:

from google.cloud import storage
import json
from google.oauth2 import service_account

string_key = get_key_from_key_vault()
service_account_info = json.loads(string_key)
google_credentials = service_account.Credentials.from_service_account_info(
    service_account_info
)
scoped_credentials = google_credentials.with_scopes(
    ['https://www.googleapis.com/auth/cloud-platform.read-only'])
print(type(scoped_credentials))
client = storage.Client(credentials = scoped_credentials)
Run Code Online (Sandbox Code Playgroud)

我不完全确定我是否需要该scoped_credentials = ...部件,但我只有对存储桶的读取权限。(如果我跳过该部分,错误保持不变)

当我选择此解决方案时,出现以下错误:

DefaultCredentialsError: Could not automatically determine credentials. Please set 
GOOGLE_APPLICATION_CREDENTIALS or explicitly create credentials and re-run the application. For
 more information, please see https://cloud.google.com/docs/authentication/getting-started
Run Code Online (Sandbox Code Playgroud)

我不知道我做错了什么,因为我认为我已经明确设置了凭据。

最佳P

Pet*_*Pet 1

经过更多测试后,我发现我错过了添加project = None. 如果添加它并使用以下命令创建客户端,它就可以工作:

client = storage.Client(project = None, credentials = scoped_credentials)
Run Code Online (Sandbox Code Playgroud)

感谢您的帮助和深思:-)