0

我正在尝试使用 gcsfuse 和服务帐户身份验证安装 GCP 存储桶。一切正常,但我只有读取权限,见下文;

hannel@gcpxxxxxxd1:~$ gcsfuse --dir-mode 777 --file-mode 777 test /testing
Using mount point: /testing
Opening GCS connection...
Opening bucket...
Mounting file system...
File system has been successfully mounted.
hannel@gcpxxxxxxd1:~$ ls /testing/
Huh...
hannel@gcpxxxxxd1:~$ echo "test" | sudo tee -a /testing/test.log
tee: /testing/test.log: Permission denied

我已确认服务帐户具有写入存储服务的完整存储管理员权限。

https://i.imgur.com/Q9MsiaB.png

我已确认实例元数据服务正在获取服务帐户

图片

https://i.imgur.com/AzNalRo.png

我看到的唯一问题是scopes实例元数据服务的调用似乎返回了“奇怪”的信息https://www.googleapis.com/auth/cloud-platform

curl http://metadata.google.internal/computeMetadata/v1/instance/service-accounts/xxxxx-768@xxxx-246521.iam.gserviceaccount.com/scopes -H "Metadata-Flavor: Google"

图片

https://i.imgur.com/BYWY6Ha.png

我真的不想使用 Key JSON 解决方法

问题:

这是一个已知问题吗?

难道我做错了什么?

任何帮助是极大的赞赏

4

1 回答 1

1

在此关闭循环。

它现在没有任何变化,我相信问题一定是 IAM 权限复制。猜猜 15 分钟的时间不够长,一个小时似乎已经成功了。

于 2019-07-13T21:02:51.373 回答