Gcloud auth登录保存到legacy_credentials文件夹

时间:2018-01-04 04:50:25

标签: authentication gcloud

我不知道为什么,但我正在运行gcloud auth login,我尝试过测试版和应用程序默认版。所有这些都不会创建文件:~/.config/gcloud/credentials,而是我可以找到~/.config/gcloud/legacy_credentials

我遇到的问题是我使用的库不需要legacy_credentials,并且重命名该文件夹不起作用。

以下是我的设置:

Google Cloud SDK 183.0.0
alpha 20
17.12.08
beta 2017.12.08
bq 2.0.27
core 2017.12.08
gsutil 4.28

我也在digitalocean上使用Ubuntu 16.04.3 LTS。我很乐意提供我能想到的任何其他信息。

旧版文件夹中的凭据包含:

" ============================================================================
" Netrw Directory Listing                                        (netrw v155)
"   /root/.config/gcloud/legacy_credentials/matt@mindbrainhive.org
"   Sorted by      name
"   Sort sequence: [\/]$,\<core\%(\.\d\+\)\=\>,\.h$,\.c$,\.cpp$,\~\=\*$,*,\.o$,\.obj$,\.info$,\.swp$,\.bak$,\~$
"   Quick Help: <F1>:help  -:go up dir  D:delete  R:rename  s:sort-by  x:special
" ==============================================================================
../                                                                                                                                                                                       
./
.boto
adc.json

1 个答案:

答案 0 :(得分:4)

gcloud不再使用~/.config/gcloud/credentials,而是将凭据存储在sqlite3 ~/.config/gcloud/credentials.db中。

这些凭据文件被视为gcloud的内部文件,它们可以随时更改。你不应该使用它们。您可能想要使用的是

gcloud auth application-default login

而不是gcloud auth login。前者将为用户登录帐户创建~/.config/gcloud/application_default_credentials.json密钥文件。

根据您的尝试,您可能希望使用服务帐户(而不是用户帐户)。您可以通过

创建密钥文件
gcloud iam service-accounts keys create

有关详细信息,请参阅documentation。或者您可以使用Google Cloud Platform Console创建密钥文件。

获得json密钥文件后,您可以在应用程序中将其用作应用程序默认凭据,请参阅https://developers.google.com/identity/protocols/application-default-credentials#howtheywork

您也可以使用gcloud命令在gcloud auth activate-service-account中使用此密钥。