Question

我正在使用Django-gcloud-storage库来允许我的Django应用在GCS上存储图像。

我已经创建了一个存储区，GCS服务帐户，并根据to the guide下载了JSON密钥文件。但是，将映像保存到云存储会引发此错误：

AssertionError at /showroom/create/
Credentials file not found

...

/srv/showroom/views.py in form_valid
                images.save() …
▶ Local vars
...
/env/lib/python3.7/site-packages/django_gcloud_storage/__init__.py in __init__
        assert os.path.exists(self.credentials_file_path), "Credentials file not found" …
▶ Local vars

（展示厅/创建是上传表单）。

我将JSON凭证文件存储在我的静态文件夹static/js/torque-xxx-02827c7cc0ad.json

中

settings.py

GCS_PROJECT = "torque-xxx"

GCS_BUCKET = "torque-xxx.appspot.com"

GCS_CREDENTIALS_FILE_PATH = os.path.join(BASE_DIR, 'static', 'js', 'torque-xxx-02827c7cc0ad.json')
# GCS_CREDENTIALS_FILE_PATH = '/static/js/torque-xxx-02827c7cc0ad.json' ## This was my first try, didn't work

# DEFAULT_FILE_STORAGE = 'google.storage.googleCloud.GoogleCloudStorage'
DEFAULT_FILE_STORAGE = 'django_gcloud_storage.DjangoGCloudStorage'

我对云存储和API非常不熟悉，如果这是一个新手问题，请原谅我。：-）

Answer 1

开箱即用，BASE_DIR是包含manage.py模块的文件夹。

检查并确认其中有一个静态文件夹。

将GCS凭证文件存储在静态文件中会带来安全风险，因为它包含您的服务帐户密钥。

通常，它可以存储在其他不能公开访问的位置。

与12 factor application methodology一致，我建议配置一个环境变量并将其内容写入那里。

您可以在env_file中执行此操作，也可以直接将其导出到Shell环境中。

export GCS_CREDENTIALS=`cat /path-to-gcs-credentials-file`

然后从环境变量将文件写入static模块中settings文件夹以外的位置的文件中。

# Load environment variables from env_file if any
# https://pypi.org/project/python-dotenv/

from dotenv import load_dotenv

env_path = os.path.join(BASE_DIR, '.env')
load_dotenv(dotenv_path=env_path)


# This could be any path that the application has read/write permission to
GCS_CREDENTIALS_FILE_PATH = os.path.join(BASE_DIR, '.gcs_credentials_file') 
with open(GCS_CREDENTIALS_FILE_PATH, 'w') as f:
    f.write(os.getenv('GCS_CREDENTIALS'))

还请记住不要使用.gcs_credentials_file或您从版本控制中为文件决定的任何名称。

Answer 2

所有Google凭据密钥都需要存储在环境变量中。例如，您应该这样创建一个.env文件。

.env

GCS_CREDENTIALS=<your credentials key>

然后在Django中，您可以执行以下操作

os.getenv('GCS_CREDENTIALS')

如何链接到Django中的GCS Bucket JSON凭证文件？

2 个答案: