从 plumbeR 运行ning in cloud 运行 中访问云存储

Accessing cloud storage from within plumbeR running in cloud run

我在云 运行 中有 plumbeR API 运行ning，我想访问同一项目中 google 存储桶中的文件。 API 运行可以，但我无法通过身份验证。我正在尝试使用 googleAuthR 和 gargle 库，但我做错了。

这是我的 api.R

#* @get /
function(){
  text <- "Hello, this is from a cloud run function...."
  return ( text )
}

#* @get /haveToken
function(){
  require(googleAuthR)
  require(googleCloudStorageR)
  require(gargle)
  text <- paste0("Do I have a token: ",gar_has_token())
  #gcs_auth(token = token_fetch())
  gar_auth( gar_gce_auth_default()  )
  text <- paste0(text,"<br>Do I have a token: ",gar_has_token())
  return ( gcs_list_buckets(projectId = "<MYPROJECT>") )
}

我的 dockerfile 是：

FROM gcr.io/gcer-public/googlecloudrunner:master
COPY api.R .
ENTRYPOINT ["R", "-e", "pr <- plumber::plumb(commandArgs()[4]); pr$run(host='0.0.0.0', port=as.numeric(Sys.getenv('PORT')))"]
CMD ["api.R"]

docker build -t gcs_test1 .
docker image tag gcs_test1:latest gcr.io/<MYPROJECT>/gcscr:latest
gcloud run deploy gcs-test1 --image=gcr.io/<MYPROJECT>/gcscr:latest  --platform managed --allow-unauthenticated --service-account=gcs-sa@<MYPROJECT>.iam.gserviceaccount.com

我的服务帐户目前具有编辑角色，但我想将其缩减为存储管理员 + 云 运行 服务代理。

如果您对如何访问 GCS 有任何建议，我将不胜感激。

使用 googleAuthR::gar_gce_auth() 从 Google 云

上的机器 运行 获取令牌