gsutil copy return "AccessDeniedException: 403 Недостаточное разрешение" из GCE

Я подключился к экземпляру GCE через SSH. Оттуда я хотел бы получить доступ к Storage с помощью учетной записи службы:.gsutil copy return "AccessDeniedException: 403 Недостаточное разрешение" из GCE

GCE> gcloud auth list 
Credentialed accounts: 
- [email protected] (active)

я первый сделал уверен, что эта учетная запись службы помечена «Может редактировать» в разрешениях проекта я работаю в I также обязательно дать ему запись ACL на ведро, я хотел бы его скопировать файл:

local> gsutil acl ch -u [email protected]:W gs://mybucket

Но тогда следующая команда терпит неудачу:

GCE> gsutil cp test.txt gs://mybucket/logs

(я также уверен, что «журналы " создается под «mybucket»).

Сообщение об ошибке я получаю:

Copying file://test.txt [Content-Type=text/plain]... 
AccessDeniedException: 403 Insufficient Permission    0 B

Что мне не хватает?

источник

2014-12-03 Christophe

Была ли создана виртуальная машина GCE с полным контролем или полем чтения/записи GCS? – jterrace

Спасибо, что указали это. На самом деле я этого не знал. Я повторно создал экземпляр с включенной опцией, и он сработал. Если бы вы могли предложить включить флаг в качестве ответа, я бы с радостью отметил его. – Christophe

Еще одна вещь, которую нужно искать, - убедиться, что вы создали соответствующие области при создании виртуальной машины GCE. Даже если виртуальная машина имеет подключенную учетную запись службы, для доступа к GCS ей должны быть назначены области devstorage.

Например, если вы создали свою виртуальную машину с областью devstorage.read_only, попытка записи в ведро не удалась, даже если ваша учетная запись службы имеет разрешение на запись в ведро. Вам понадобится devstorage.full_control или devstorage.read_write.

Подробнее см. В разделе Preparing an instance to use service accounts.

источник

2014-12-04 16:24:00 jterrace

как я могу это сделать для уже запущенного экземпляра? –

вы не можете изменить области уже запущенного экземпляра – jterrace

Я воссоздал свой экземпляр с разрешениями, и все это работает сейчас.Спасибо – Syclone

GSUtil конфигурации -b

Тогда прибой к URL она обеспечивает, [CLICK Разрешить]

Затем скопируйте код и вставьте в терминал.

источник

2016-12-19 23:47:42

Обратите внимание, что это не работает, если вы запускаете 'gsutil' из' ssh'. – bfontaine

«Не работает», если вы не открываете свой браузер. Вместо этого он предоставляет URL-адрес для копирования и вставки вручную. – BuvinJ

Это хорошо подходит для людей, использующих консоль в браузере. -2017 – igaurav

Вы должны войти в систему с учетной записью, имеющей необходимые разрешения для этого проекта:

gcloud auth login

источник

2017-02-16 11:33:37

-3

Tl; Др Эта задача была решена путем принуждать конфигурации AWS с помощью их командной строки Util awscli для меня на Mac

Установка awscli через варку: brew install awscli
Run aws configure после установки и введите секретный ключ и идентификатор ключа доступа на быстрой
Попробуйте gsutil двигаться сейчас, и он должен работать.

источник

2017-06-14 04:51:08 scythe

Вопрос о GCE, а не AWS. – talonx

gsutil copy return "AccessDeniedException: 403 Недостаточное разрешение" из GCE

ответ

Смежные вопросы