google-cloud-pubsub - 在 Dataproc 集群中启用其他身份验证范围

Question

我正在尝试在需要连接到同一项目中的 Pub/Sub 请求订阅的 Dataproc 集群中运行 Spark (scala) 作业，但我收到以下错误消息。我认为我的 Dataproc 集群中的机器缺少“ https://www.googleapis.com/auth/pubsub ”范围。

我可以向 Dataproc 集群的机器添加额外的身份验证范围吗？

Exception in thread "main" com.google.api.client.googleapis.json.GoogleJsonResponseException: 403     Forbidden
{
  "code" : 403,
  "errors" : [ {
  "domain" : "global",
  "message" : "Request had insufficient authentication scopes.",
  "reason" : "forbidden"
} ],
"message" : "Request had insufficient authentication scopes.",
"status" : "PERMISSION_DENIED"
}

PS：如有必要，重新创建集群不会有问题。

Answer 1

自定义服务帐号范围目前可在Cloud Dataproc API中指定，但不能在 Cloud SDK 或开发者控制台中指定。它们应该会在下周左右在 Cloud SDK 中公开。

在任何情况下，您都需要重新创建具有指定范围的集群。