Question

我构建了一个简单的python应用程序，可以在Google App Engine上运行。代码：

import webapp2

from oauth2client.contrib.appengine import AppAssertionCredentials
from apiclient.discovery import build
from googleapiclient import discovery
from oauth2client.client import GoogleCredentials


class MainPage(webapp2.RequestHandler):
def get(self):
    self.response.headers['Content-Type'] = 'text/plain'
    self.response.write('BigQuery App')
    credentials = AppAssertionCredentials(
                                          'https://www.googleapis.com/auth/sqlservice.admin')
    service = discovery.build('bigquery', 'v2', credentials=credentials)

    projectId = '<Project-ID>'

    query_request_body = {
        "query": "SELECT a from Data.test LIMIT 10"
    }

    request = service.jobs().query(projectId=projectId, body=query_request_body)
    response = request.execute()

    self.response.write(response)



app = webapp2.WSGIApplication([
('/', MainPage),
], debug=True)

我能够在本地部署此代码（http://localhost:8080）并且一切正常，但是当我尝试使用以下代码将其部署到GAE时出现以下错误500服务器错误：

appcfg.py -A <Project-Id> -V v1 update .

这是我从错误报告控制台得到的错误：

error: An error occured while connecting to the server: DNS lookup failed for URL:http://metadata.google.internal/computeMetadata/v1/instance/service-accounts/https://www.googleapis.com/auth/sqlservice.admin/?recursive=True

我认为这是一个身份验证问题，为了确保我的服务帐户获得授权，我对服务帐户进行了gcloud身份验证，并且还设置了SDK中的设置环境变量。

我一直试图绕过这一段时间，任何指针都非常感激。谢谢。

另外，我一直在使用服务帐户验证，遵循这些文档：https://developers.google.com/identity/protocols/OAuth2ServiceAccount它说我不能在本地运行AppAsseritionCredenitals，这增加了我的困惑，因为我实际上可以没有错误。

编辑：

重新上载并重新授权我的服务帐户后，我能够连接到服务器。但是，授权错误仍在继续：

HttpError: <HttpError 403 when requesting https://www.googleapis.com/bigquery/v2/projects/sqlserver-1384/queries?alt=json returned "Insufficient Permission">

Answer 1

要修复“连接服务器时出错”，请按照此回答中列出的说明操作：https://stackoverflow.com/questions/31651973/default-credentials-in-google-app-engine-invalid-credentials-error#= 然后重新上传应用

然后，在请求时修复HttpError 403 ...返回“权限不足”，您必须更改请求的范围。在我的情况下，我要求：

credentials = AppAssertionCredentials(
                            'https://www.googleapis.com/auth/sqlservice.admin')

但是，Google BigQuery的正确范围是：https://www.googleapis.com/auth/bigquery。看起来像这样：

credentials = AppAssertionCredentials(
                            'https://www.googleapis.com/auth/bigquery')

如果您使用的是其他API，请使用文档中列出的范围。

Google App Engine - 对已部署版本的应用

1 个答案: