Question

我正在使用googleapiclient库从我的python代码启动GCP实例。现在，我将AWS凭证作为元数据传递给实例配置：

现在，我正尝试从启动脚本访问此元数据，该脚本也作为元数据[键，值]对传递。在启动脚本中，我按如下方式访问元数据：

getMetadata() {
  curl -fs http://metadata/computeMetadata/v1/instance/attributes/$1 \
    -H "Metadata-Flavor: Google"
}

aws_access_key_id=`getMetadata aws_access_key_id`
aws_secret_access_key=`getMetadata aws_secret_access_key`

echo 'export aws_access_key_id = aws_access_key_id' >> ~/.bashrc
echo 'export aws_secret_access_key = $aws_secret_access_key' >> ~/.bashrc

由于某种原因，这似乎没有任何效果。奇怪的是，当我ssh进入实例时，我可以看到元数据服务器具有这些键值对，但是我不确定为什么无法在启动脚本中访问它们。

此外，即使具有空值，我什至在.bashrc文件中也看不到export语句。因此，不确定发生了什么。

为完整起见，这是完整的启动脚本：

#!/bin/bash

set -e

echo "Installing docker"
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"
apt-get update
apt-cache policy docker-ce
apt-get install -y docker-ce make

echo "Checking for CUDA and installing."
# Check for CUDA and try to install.
if ! dpkg-query -W cuda-10-0; then
  curl -O http://developer.download.nvidia.com/compute/cuda/repos/ubuntu1804/x86_64/cuda-repo-ubuntu1804_10.1.243-1_amd64.deb
  wget -qO - https://developer.download.nvidia.com/compute/cuda/repos/ubuntu1804/x86_64/7fa2af80.pub | sudo apt-key add -
  dpkg -i ./cuda-repo-ubuntu1804_10.1.243-1_amd64.deb
  apt-get update
  apt-get install cuda -y
fi

# Enable persistence mode
nvidia-smi -pm 1
nvidia-smi --auto-boost-default=DISABLED

echo "Installing nvidia docker"
# Add the package repositories
distribution=$(. /etc/os-release;echo $ID$VERSION_ID)
curl -s -L https://nvidia.github.io/nvidia-docker/gpgkey | apt-key add -
curl -s -L https://nvidia.github.io/nvidia-docker/$distribution/nvidia-docker.list | tee /etc/apt/sources.list.d/nvidia-docker.list
apt-get update

apt-get update && apt-get install -y nvidia-container-toolkit
sudo systemctl restart docker

getMetadata() {
  curl -fs http://metadata/computeMetadata/v1/instance/attributes/$1 \
    -H "Metadata-Flavor: Google"
}

aws_access_key_id=`getMetadata aws_access_key_id`
aws_secret_access_key=`getMetadata aws_secret_access_key`

echo 'export aws_access_key_id = aws_access_key_id' >> ~/.bashrc
echo 'export aws_secret_access_key = $aws_secret_access_key' >> ~/.bashrc

另一件事是，到目前为止所有其他一切都运行良好。控制台日志也不会显示任何错误。

编辑

因此，我放置了一些echo语句，并查看了控制台日志，并且似乎正确检索了密钥和密码，但以下几行：

echo 'export aws_access_key_id = $aws_access_key_id' >> ~/.bashrc

似乎没有任何作用。不知道文件是否被覆盖或其他什么，但我也尝试过：

echo 'export aws_access_key_id = $aws_access_key_id' >> $HOME/.bashrc

但没有喜悦。

Answer 1

波浪号（〜）是用户主目录的简写，因为您使用的是启动脚本，所以您没有登录系统，因此（〜）没有值。我将使用您要编辑的~/.bashrc文件的完整路径。

如果您想为所有用户设置此设置，请在Askubuntu中按this thread每行/etc/bash.bashrc或/etc/profile

Answer 2

启动脚本/重置Google VM实例时，启动脚本以root用户身份运行。

我建议在启动脚本中使用完整路径。因此，替换

echo 'export aws_access_key_id = $aws_access_key_id' >> ~/.bashrc

使用

echo 'export aws_access_key_id=$aws_access_key_id' >> /root/.bashrc

此外，导出UNIX环境变量时，您需要删除=之前和之后的空格。

希望这对您有所帮助。

从启动脚本访问GCP元数据

2 个答案: