灵活环境使用什么服务帐户来访问另一个项目中的数据存储?

时间:2016-11-01 12:15:09

标签: java google-app-engine google-cloud-datastore app-engine-flexible

在一个项目的灵活环境中运行,我想使用 com.google.cloud.datastore.Datastore 写入另一个项目。

在什么"服务帐户"代码是否在Flex环境中运行?需要什么权限?

代码:

Datastore ds = DatastoreOptions.builder().projectId("projectB").build().service();
ds.put(entity);

权限错误时的Stacktrace。

com.google.cloud.datastore.DatastoreException: Missing or insufficient permissions.
    at com.google.cloud.datastore.spi.DefaultDatastoreRpc.translate(DefaultDatastoreRpc.java:105)
    at com.google.cloud.datastore.spi.DefaultDatastoreRpc.commit(DefaultDatastoreRpc.java:133)
    at com.google.cloud.datastore.DatastoreImpl$4.call(DatastoreImpl.java:390)
    at com.google.cloud.datastore.DatastoreImpl$4.call(DatastoreImpl.java:387)
    at com.google.cloud.RetryHelper.doRetry(RetryHelper.java:179)
    at com.google.cloud.RetryHelper.runWithRetries(RetryHelper.java:244)
    at com.google.cloud.datastore.DatastoreImpl.commit(DatastoreImpl.java:386)
    at com.google.cloud.datastore.DatastoreImpl.commitMutation(DatastoreImpl.java:380)
    at com.google.cloud.datastore.DatastoreImpl.put(DatastoreImpl.java:340)

1 个答案:

答案 0 :(得分:1)

答案是:数据存储区所有者对

的权限
<source-project-name>@appspot.gserviceaccount.com

请注意,这是人类可读字符串项目名称不是数字ID,如 999999999999@developer.gserviceaccount.com 等。