本地 docker 容器上的 gcloud 错误：在 GCE 实例外部请求的 GCE 凭据

Question

我尝试将文件从运行 docker 容器复制到 google 存储桶

我的 GCP 项目中启用了 Cloud Resource API

我尝试从笔记本电脑上的本地 docker 执行的命令： gsutil cp README gs://<my_bucket>/<folder>/

我得到的错误如下所示

Copying file://README [Content-Type=application/octet-stream]...
Your "GCE" credentials are invalid. Please run
                              
$ gcloud auth login

   
apitools.base.py.exceptions.ResourceUnavailableError: GCE credentials requested outside a   GCE instance

我的Dockerfile配置

FROM python:3.6.11
WORKDIR /root

# Installs google cloud sdk, this is mostly for using gsutil to export model.
RUN wget -nv \
    https://dl.google.com/dl/cloudsdk/release/google-cloud-sdk.tar.gz && \
    mkdir /root/tools && \
    tar xvzf google-cloud-sdk.tar.gz -C /root/tools && \
    rm google-cloud-sdk.tar.gz && \
    /root/tools/google-cloud-sdk/install.sh --usage-reporting=false \
        --path-update=false --bash-completion=false \
        --disable-installation-options && \
    rm -rf /root/.config/* && \
    ln -s /root/.config /config && \
    # Remove the backup directory that gcloud creates
    rm -rf /root/tools/google-cloud-sdk/.install/.backup

# Path configuration
ENV PATH $PATH:/root/tools/google-cloud-sdk/bin
# Make sure gsutil will use the default service account
RUN echo '[GoogleCompute]\nservice_account = default' > /etc/boto.cfg

COPY config/goog.json /usr/src/config/key_file.json

# setup GCP credentials
ENV GOOGLE_APPLICATION_CREDENTIALS=/usr/src/config/key_file.json
RUN gcloud auth activate-service-account --key-file=/usr/src/config/key_file.json && \
    gcloud --quiet config set compute/zone us-central1-a && \
    gcloud --quiet config set project <my_project_name>

是否缺少任何配置？

Answer 1

boto 配置覆盖了 env var 定义，并且在调用 gsutil 命令时不考虑它。

删除它解决问题。

本地 docker 容器上的 gcloud 错误：在 GCE 实例外部请求的 GCE 凭据

gcloud error on local docker container : GCE credentials requested outside a GCE instance

google-app-engine

google-authentication

docker

google-cloud-platform