无法在 dockerfile 中执行 gcloud init

Question

我已经制作了一个 Dockerfile 用于将我的 node.js 应用程序部署到 google 容器引擎中。看起来如下所示

FROM node:0.12
COPY google-cloud-sdk /google-cloud-sdk
RUN /google-cloud-sdk/bin/gcloud init
COPY bpe /bpe
CMD cd /bpe;npm start

我应该在 Dockerfile 中使用 gcloud init，因为我的 node.js 应用程序正在使用 gcloud-node 模块在 GCS 中创建存储桶。当我使用上面的 docker 文件并进行 docker 构建时，它失败并出现以下错误

sudo docker build -t gcr.io/[PROJECT_ID]/test-node:v1 .

Sending build context to Docker daemon 489.3 MB
Sending build context to Docker daemon 
Step 0 : FROM node:0.12
 ---> 57ef47f6c658
Step 1 : COPY google-cloud-sdk /google-cloud-sdk
 ---> f102b82812f5
Removing intermediate container 4433b0f3627f
Step 2 : RUN /google-cloud-sdk/bin/gcloud init
 ---> Running in 21aead97cf65
Welcome! This command will take you through the configuration of gcloud.

Your current configuration has been set to: [default]

To continue, you must log in. Would you like to log in (Y/n)?  
Go to the following link in your browser:

    https://accounts.google.com/o/oauth2/auth?redirect_uri=urn%3Aietf%3Awg%3Aoauth%3A2.0%3Aoob&prompt=select_account&response_type=code&client_id=32555940559.apps.googleusercontent.com&scope=https%3A%2F%2Fwww.googleapis.com%2Fauth%2Fuserinfo.email+https%3A%2F%2Fwww.googleapis.com%2Fauth%2Fcloud-platform+https%3A%2F%2Fwww.googleapis.com%2Fauth%2Fappengine.admin+https%3A%2F%2Fwww.googleapis.com%2Fauth%2Fcompute&access_type=offline


ERROR: There was a problem with web authentication.
ERROR: (gcloud.auth.login) invalid_grant
ERROR: (gcloud.init) Failed command: [auth login --force --brief] with exit code [1]

我通过在 google-cloud-sdk 源代码中对身份验证密钥进行硬编码来完成工作 code.Please 让我知道解决此问题的正确方法。

Answer 1

gcloud init 是运行

的包装器命令

gcloud config configurations create MY_CONFIG
gcloud config configurations activate MY_CONFIG
gcloud auth login
gcloud config set project MY_PROJECT

允许用户选择配置、登录（通过浏览器）和选择项目。

对于您的用例，您可能不想使用 gcloud init，而是应该从 https://console.cloud.google.com/iam-admin/serviceaccounts/project?project=MY_PROJECT 下载服务帐户密钥文件，使其在 docker 容器内可访问并激活它通过

gcloud auth activate-service-account --key-file my_service_account.json
gcloud config set project MY_PROJECT

Answer 2

从容器引擎使用 gcs 的更好方法是授予集群权限。例如，如果您创建的 VM 具有 devstorage.read_only 范围，即使您的服务帐户有权写入存储桶，尝试写入存储桶也会失败。您需要 devstorage.full_control 或 devstorage.read_write.

在创建集群时我们可以使用以下命令

gcloud container clusters create catch-world \
        --num-nodes 1 \
        --machine-type n1-standard-1 \
        --scopes https://www.googleapis.com/auth/devstorage.full_control

无法在 dockerfile 中执行 gcloud init

not able to perform gcloud init inside dockerfile

docker

dockerfile

gcloud

google-kubernetes-engine

gcloud-node