☰

So ändern Sie Cloud-API-Zugriffsbereiche auf GCP Compute Engine, ohne die Instanz anzuhalten

tag-icon • tag-icon storage google-compute-engine google-cloud-storage fuse gcsfuse
So ändern Sie Cloud-API-Zugriffsbereiche auf GCP Compute Engine, ohne die Instanz anzuhalten

Ich verwende gcsfuseGoogle Compute Engine. Ich habe einen Ordner mit Cloud Storage Bucket gemountet, kann darin aber keine Datei erstellen:

touch t1

mit einem Fehler:

touch: cannot touch 't1': Input/output error

Die Lösung für das Problem besteht darin,Cloud-API-Zugriffsbereich: Speicher: Lesen/Schreiben

Wie ändere ich den Zugriffsbereich der Cloud-API auf der GCP Compute Engine, ohne die Instanz anzuhalten? Bitte geben Sie mir die Lösung für dieses Problem.

Dank im Voraus!

Antwort1

Es sieht so aus, als ob Sie nicht über ausreichende GCS-Berechtigungen verfügen. Schauen Sie sich dieDokumentationfür gcsfuse. Wenn Sie ein Dienstkonto auf einer GCE-VM verwenden, stellen Sie sicher, dass Sie die VM mit dem storage-fullZugriffsbereich einrichten.

Sie können versuchen, das Problem folgendermaßen zu beheben:

  1. Erstellen Sie ein Servicekonto (weitere InformationenHier)
  2. Erstellen Sie einen Schlüssel für das Dienstkonto und laden Sie die JSON-Datei herunter
  3. Weisen Sie dem Dienstkonto eine entsprechende Rolle zu
  4. Erteilen Sie dem Dienstkonto die entsprechenden Berechtigungen für den Bucket.
  5. Laden Sie die JSON-Anmeldeinformationen für das Dienstkonto auf die VM hoch.

  6. gcsfuseDefinieren Sie eine Umgebungsvariable, die beim Aufruf über die Befehlszeile den Pfad zu den Anmeldeinformationen des Dienstkontos enthält :

    GOOGLE_APPLICATION_CREDENTIALS = /root/credentials/service_credential_file.json gcsfuse bucket_name /my/mount/point

    Verwenden Sie die key_fileOption, um das gleiche Ziel zu erreichen, fstabwie es dokumentiert istHier.

Darüber hinaus müssen Sie die Umgebungsvariable oder key_fileOption verwenden, auch wenn Sie das Dienstkonto auf der VM wie folgt konfiguriert haben:

gcloud auth activate-service-account --key-file /root/credentials/service_credential_file.json

Bitte aktualisieren Sie Ihre Frage mit Ihren Schritten, Befehlen und vollständigen Ausgaben, wenn weiterhin ein Problem besteht.

verwandte Informationen