Question

我试图从计算引擎实例中的拉取队列中租用应用程序引擎任务，但它不断发出此错误：

{
 "error": {
  "errors": [
   {
    "domain": "global",
    "reason": "forbidden",
    "message": "you are not allowed to make this api call"
   }
  ],
  "code": 403,
  "message": "you are not allowed to make this api call"
 }
}

这是我使用的代码：

import httplib2, json, urllib
from oauth2client.client import AccessTokenCredentials
from apiclient.discovery import build

def FetchToken():
    METADATA_SERVER = ('http://metadata/computeMetadata/v1/instance/service-accounts')
    SERVICE_ACCOUNT = 'default'

    http = httplib2.Http()

    token_uri = '%s/%s/token' % (METADATA_SERVER, SERVICE_ACCOUNT)
    resp, content = http.request(token_uri, method='GET',
                         body=None,
                         headers={'Metadata-Flavor': 'Google'})
    print token_uri
    print content
    if resp.status == 200:
        d = json.loads(content)
        access_token = d['access_token']  # Save the access token
        credentials = AccessTokenCredentials(d['access_token'],
                                        'my-user-agent/1.0')
        autho = credentials.authorize(http)
        print autho
        return autho
    else:
        print resp.status

task_api = build('taskqueue', 'v1beta2')

lease_req = task_api.tasks().lease(project='project-name',
                                    taskqueue='pull-queue',
                                    leaseSecs=30,
                                    numTasks=1)


result = lease_req.execute(http=FetchToken()) ####ERRORS HERE
item = result.items[0]
print item['payload']

这似乎是一个身份验证问题，但如果我使用废话制作的项目名称执行相同的租约请求，它会给我完全相同的错误，所以我无法确定。
我还启动了启用了taskqueue的实例任何帮助将不胜感激

Answer 1

如果其他人遇到这样的问题，我将解释它现在是如何工作的。首先，我使用了不同的（更短的）身份验证方法：

from oauth2client import gce

credentials = gce.AppAssertionCredentials('')
http = httplib2.Http()
http=credentials.authorize(http)
credentials.refresh(http)
service = build('taskqueue', 'v1beta2', http=http)

其次，我的租约请求被拒绝的原因是在 queue.yaml 中，我的服务帐户电子邮件被设置为编写者电子邮件。在文档中，它提到以 @ gmail.com 结尾的电子邮件在设置为编写者电子邮件时将不具有用户电子邮件的权限。没有提到延伸到以 @ developer.gserviceaccount.com 结尾的电子邮件。

租用计算引擎中的app引擎任务

1 个答案: