容器对 gcloud 凭据的访问被拒绝

Question

我正在尝试在 Google 云上实现将数据从 HL7 转换为 FHIR (https://github.com/GoogleCloudPlatform/healthcare/tree/master/ehr/hl7/message_converter/java) 的容器。但是，我无法在我的机器上本地构建容器，以便稍后部署到云中。

当我尝试使用 docker:

在本地旋转图像时，出现的错误总是出现在凭据的身份验证部分

docker run --network=host -v ~/.config:/root/.config hl7v2_to_fhir_converter 
/healthcare/bin/healthcare --fhirProjectId=<PROJECT_ID> --fhirLocationId=<LOCATION_ID> -- 
fhirDatasetId=<DATASET_ID> --fhirStoreId=<STORE_ID> --pubsubProjectId=<PUBSUB_PROJECT_ID> -- 
pubsubSubscription=<PUBSUB_SUBSCRIPTION_ID> --apiAddrPrefix=<API_ADDR_PREFIX>

我正在使用 Windows 并且已经执行了以下命令来创建凭据：

gcloud auth application-default login

执行上述命令后，凭证保存在：

C:\Users\XXXXXX\AppData\Roaming\gcloud\application_default_credentials.json

命令-v ~ / .config: /root/.config本应启用docker在运行图像时搜索凭据，但它没有。出现的错误是：

The Application Default Credentials are not available. They are available if running in Google 
Compute Engine. Otherwise, the environment variable GOOGLE_APPLICATION_CREDENTIALS must be defined 
pointing to a file defining the credentials. See 
https://developers.google.com/accounts/docs/application-default-credentials for more information.

我在什么地方放错了？

谢谢，

Answer 1

容器与系统的其余部分隔离运行，这是它的优势，也是这种打包方法如此受欢迎的原因。

因此，如果您不将其传递给容器运行时环境，则您环境中的所有配置都是无效的，例如 GOOGLE_APPLICATION_CREDENTIALS 环境变量。

我wrote an article on this。让我知道是否有帮助，如果没有，我们将讨论阻塞点！

容器对 gcloud 凭据的访问被拒绝

Container access to gcloud credentials denied

windows

google-authentication

docker

google-cloud-platform

google-cloud-sdk