使用项目 1 的服务帐户 Json 密钥从项目 2 中的 Python Cloud Function 访问项目 1 的 BigQuery DataStore

Question

我在 GCP 中有 2 个不同的项目。

我需要访问 Project-1 的 BigQuery DataStore。已创建所需的服务帐户 Json 密钥。

已在 Project-2 中编写了 Python Cloud Function。我需要访问 Project-1 的 BigQuery 数据存储。据我了解，我需要从服务帐户 json 密钥文件（来自 Project-1）中检索凭据。已将服务帐户 json 密钥文件上传到 Project-2 的存储桶中。

我正在尝试从此 Json 密钥文件中检索凭据。尝试了以下不同的方法：
credentials = service_account.Credentials.from_service_account_file(filename,scopes='https://www.googleapis.com/auth/cloud-platform') 或者客户端 = bigquery.Client.from_service_account_json(文件名) 或者客户端 = bigquery.Client.from_service_account_file(文件名) 或者凭证 = service_account.Credentials.from_service_account_info(service_account_info)

而且我不断收到错误，

[Errno 2] 没有这样的文件或目录：文件名

我尝试将文件名作为存储桶URL或链接URL或PublicURL 52=] 文件.

请告知我们如何从 Project-2 的 Cloud Function 访问 Project-1 的 BigQuery，我确实有来自 Project-1 的服务帐户 Json 密钥。

client = bigquery.Client(credentials=credentials,project=credentials.project_id,) #client = bigquery.Client.from_service_account_json(filetest)

来自 Python 项目 2 中的 Cloud Function 使用服务帐户 Json 项目 1 的密钥

Answer 1

服务帐户与用户帐户一样具有邮件地址。

所以您可以在 project1 dataset/tables 上授予 user@project2.iam.gserviceaccount.com 所需的权限？您真的需要 project2 上的另一个服务帐户吗？

Answer 2

我要先说明一下：

我注意到您将服务帐户存储在 项目 2 中，您如何将其传递给您的云功能？您是否使用某些 gcs 客户端读取服务帐户的内容，然后将其设置为 GOOGLE_APPLICATIONS_CREDENTIALS 环境变量？
如果您已经创建了一个服务帐户并从 项目 1 下载了密钥，那么您只需要确保您可以通过获得必要的访问权限来查询数据，例如 BigQuery 查看器，如果你只需要查询数据。通过凭据后，您可以继续之前提到的步骤。

Answer 3

感谢您的帮助。我们能够让它发挥作用。

如下：

在项目 2 中创建服务帐户
在项目 1 中，将新成员添加为项目 2 服务帐户 ID 的新 IAM 角色，并授予对项目 1 的 BigQuery 的访问权限
在项目2中，添加服务账号ID来执行云函数
在 Cloud Function 中，只需像 client = bigquery.Client(project='Project 1) 一样引用项目 1，我们就可以从 BigQuery 中检索数据。 –

使用项目 1 的服务帐户 Json 密钥从项目 2 中的 Python Cloud Function 访问项目 1 的 BigQuery DataStore

Access BigQuery DataStore of Project1 from Python Cloud Function in Project 2 using Service Account Json Key of Project 1

json

credentials

google-bigquery

google-cloud-functions

[Errno 2] 没有这样的文件或目录：文件名