GAE Запуск сценария Python и разрешения GCE

Question

1. Какой-то WSGI (https://cloud.google.com/appengine/docs/python/tools/webapp/running) необходим для GAE? Это похоже на конфигурацию CGI от HTTPD? Т.е., в app.yaml У меня должен быть script.app и ссылка app на объект wsgi/webapp?

2. Пытается использовать AppAssertionCredentials для аутентификации с GAE до GCE. Я сделал еще один сценарий, что этот фрагмент работал в:

credentials = AppAssertionCredentials( scope='https://www.googleapis.com/auth/compute') auth_http = credentials.authorize(httplib2.Http()) compute = discovery.build('compute', 'v1', http=auth_http)

То, что я пытаюсь сделать, теперь создать GCE снимки с GAE, используя REST API. Я не понимаю, как ссылаться на объект compute для моего POST, чтобы получить авторизацию на работу (теперь получение Unauthorized).

Это мой сценарий (слишком много import s из-за тестирование):

import requests 
import urllib2 
import logging 
import sys 
import argparse 
import httplib2 
from oauth2client.client import flow_from_clientsecrets 
from oauth2client.file import Storage 
from oauth2client import tools 
from oauth2client.tools import run_flow 
from oauth2client.appengine import AppAssertionCredentials 
from google.appengine.api import memcache 
import datetime 
import httplib2 
import json 
import logging 
from pprint import pformat 
from apiclient import discovery 
from google.appengine.api import memcache 
from oauth2client.appengine import AppAssertionCredentials 
import cgi 
from google.appengine.api import users 
import urllib 
from google.appengine.api import users 
from google.appengine.ext import ndb 
import time 

PROJECT = "testprojgce" 
ZONE = "europe-west1-b" 


### OAuth2 

credentials = AppAssertionCredentials(
scope='https://www.googleapis.com/auth/compute') 
auth_http = credentials.authorize(httplib2.Http()) 
compute = discovery.build('compute', 'v1', http=auth_http) 


# Create snapshot 
createsnapurl= "https://www.googleapis.com/compute/v1/projects/"+PROJECT+"/zones/"+ZONE+"/disks/testdisk1/createSnapshot" 
req=requests.post(createsnapurl) 

Answer 1

1) Насколько я знаю, объект WSGI это на самом деле требуется, так как это, как приложение взаимодействует с серверной средой , Этот объект легко доступен с помощью Django, Flask, webapp2 или других фреймворков, поэтому его не должно быть слишком сложно получить. Посмотрите на:

https://github.com/GoogleCloudPlatform/python-docs-samples/tree/master/appengine

Для большого количества образцов GAE конфигурации.

2) Вместо учетных данных AppAssertion теперь рекомендуются учетные данные приложения по умолчанию.

https://developers.google.com/identity/protocols/application-default-credentials

Это намного проще работать, и легко работает на GAE, GCE (предполагается, что вы создали экземпляры с нужными прицелов), MVMs. Он также работает в вашей локальной среде, либо используя учетную запись «пользователь» по умолчанию, которую вы получаете от gcloud init, или вы можете указать переменную окружения GOOGLE_APPLICATION_CREDENTIALS на учетные данные учетной записи службы JSON. Локально я бы рекомендовал загружать учетную запись службы JSON и указывать на нее переменную среды, поскольку не каждый API поддерживает учетную запись пользователя.

credentials = GoogleCredentials.get_application_default() 
compute_service = discovery.build(
    'compute', 'v1', credentials=credentials) 

Примечание для большинства API, вам не нужно указывать области действия, так как он автоматически вводится, но если вы отсутствуете проблемы области действия, попробуйте использовать «credentials.created_scoped» метод.

Наконец, вам почти никогда не нужно использовать что-то вроде запросов для непосредственного взаимодействия с REST apis, то есть основной точкой клиентских библиотек. Это гарантирует, что ваш запрос HTTP будет правильно разрешен, и у вас будут методы уровня языка вместо строк URL. Вместо этого, сделать что-то вроде:

jsonBody = { 
    #see request body section here for how to fill this in  #https://cloud.google.com/compute/docs/reference/latest/disks/createSnapshot 
} 
compute_service.disks().createSnapshot(project=project, zone=zone, disk=diskName, body=jsonBody) 

Это может быть не точный синтаксис, оставьте комментарий, если вы не можете заставить его работать, и я постараюсь это исправить.