我的GKE Autopilot集群中的一些pods无法获取应用程序默认凭据来调用其他GCP服务。我将应用一个新的部署，3个pod中有1到2个将无法使用googleapis (google-auth-library) npm包(使用版本v73.0.0和最新版本v84.0.0尝试)进行身份验证。/build/src/auth</e
浏览 17提问于2021-08-19得票数 1
我既在本地，也在我们的Kubernetes吊舱中，通过Google云认证。在这两种情况下，我都可以通过gcloud info获得正确的响应。有没有办法强迫它使用本地身份验证的帐户？Google桶时，可以很容易地做到这一点：对于Google，我找不到同样的方法
浏览 0提问于2019-01-16得票数 0
回答已采纳
我在GKE上创建了一个Autopilot集群我可以得到集群的kubecon图 File "lib/python3.7/site-packages/urllib3/util
浏览 5提问于2021-05-29得票数 1
我们使用公共端点创建了GKE集群。GKE 集群和节点池的服务帐户具有以下角色。集群的节点池具有以下OAuth作用域"https://www.googleapis.com/auth无法帮助我们。我们希望在不维护SA密钥或
浏览 12提问于2022-08-09得票数 0
回答已采纳
2回答
寻找帮助其他面临类似问题的人的解决方案，但对我没有任何帮助。如果有人能帮我，我会很感激的！App引擎和桶在同一个项目中。我试着按照列出的步骤：
将gsutil配置为使用服务帐户"gcloud auth activate@app-xxx.iam.gserviceAccount.com --key-file使用"
浏览 4提问于2015-12-11得票数 2
回答已采纳
我正在尝试授权我的应用程序与谷歌的API为谷歌日历使用一个服务帐户。现在我遇到了一个问题，由于某些原因，凭证没有被加载。这是我的授权码：authorization = Google::Auth.get_application_default下面是我收到的错误消息：
我的</e
浏览 0提问于2017-02-11得票数 0
我正在尝试通过Jenkins将一个映像推送到容器存储库。sh("docker -- push gcr.io/xxxxxxx-yyyyy-138623/hotelpro4u:master.1")
我被困住了12个小时..。
浏览 6提问于2016-08-04得票数 2
回答已采纳
我一直按照上的说明为我的nodejs应用程序使用gcloud分析器： serviceContext: { version: '1.0.1',});
到我的app.js然后在GKE<
浏览 5提问于2021-11-05得票数 2
回答已采纳
我想要的是一个可以做以下事情的例子：
我不确定的是如何连接新创建的集群和命名空间定义。例如，在添加google_container_node_pool时，我可以做一些类似于cluster = "${google_container_cluster.hosting.name}"的</
浏览 0提问于2018-04-29得票数 2
回答已采纳
我试图通过google.cloud.bigquery库查询存储在驱动器中的数据。import google.auth scopes=[
"https://www.googleapis</e
浏览 4提问于2021-07-22得票数 1
回答已采纳
我正在尝试在我的GKE集群上的jenkins x NG中添加一个团队。但是，团队控制器无法设置团队，并出现以下错误： Unable to install jx for team A: configuring the git auth: creating the git authconfig service: could not find the system vault name in namespace \"NAME_OF
浏览 15提问于2019-05-14得票数 0
回答已采纳
1回答
实施服务账户密钥轮换的挑战
、、、、
对于如何实现云功能、AppEngine、GKE中使用的服务帐户凭据的自动密钥轮换，任何人都有建议。GCP将此添加为云本地服务推荐的安全策略之一。我们可以找到API/客户端库来为现有服务帐户生成一个新的私钥。但是，我们并不真正了解如何在运行时更新部署在AppEngine云函数中的应用程序上新生成的密钥。
浏览 3提问于2020-08-07得票数 0
我目前正在使用以下代码来获取OAUTH令牌result = str(subprocess.Popen(command此技术使用我当前登录的gcloud配置。
浏览 5提问于2020-07-14得票数 0
回答已采纳
如果我将作用域更改为https://www.googleapis.com/auth/cloud-platform，我会得到与GKE工作负载标识相同的错误，“身份验证作用域不足”。使用GKE工作负载标识，我使用credentials = google.auth.default() 1在Python中检索凭据。credentials对象具有预期的服务帐户，范围被设
浏览 3提问于2020-04-16得票数 6
我们需要在两个不同的地方运行对Google进行API调用的代码:在Google引擎的生产中，以及在开发环境中，即我们的开发人员的笔记本电脑上。我们公司对凭证非常严格，不允许下载服务帐户凭据JSON密钥(这是更好的实践，并提供了更高的安全性)。看起来，GCP中的所有文档都简单地下载服务帐户的JSON密钥并使用它。对于Google环
浏览 3提问于2020-08-20得票数 6
回答已采纳
1回答
我正在GKE上编制一个kubernetes作业，作为helm pre-install钩子。作业使用google/cloud-sdk映像，我希望它创建一个计算引擎持久磁盘。这是它的spec restartPolicy: OnFailure - name: create-db-hook-containerbrazen-lobster-create-pd-hook-nc2v9 create-db-hook-container
显然，我必须授予gcloud.c
浏览 4提问于2019-11-22得票数 1
回答已采纳
我使用从OAuth2帐户中检索用户信息。但是，尽管使用了什么，我似乎无法访问用户的国家或时区信息，即使令牌已成功返回，并且可以从userinfo.profile范围获得所有其他信息。我使用了所提供的示例代码int后继库，如果我在该文件的第49行上使用了var_dump($user)，我将得到以下输出(为隐私考虑进行编辑)： ["id"]=>
string我也尝试过各种作用域，例
浏览 9提问于2013-08-20得票数 3
回答已采纳
1回答
谷歌OAuth令牌随机停止工作
、、、、
前端调用我的后端(PHP Laravel)来生成一个URL，用户可以在其中进行身份验证。
正如您在上面看到的，OAuth过程都是在角度web应用程序中完成的，所以我不需要在我的iOS、安卓或桌面应用程序上实现谷歌OAuth SDK。例如，当iOS通过OAuth流时，将使用iOS web客户机的客户机ID
浏览 3提问于2022-06-22得票数 2
我是新来的。clasp登录--creds ./.clasp.json
我得到了“检索访问令牌错误: TypeError:无法读取未定义的属性'project_id‘”。
浏览 0提问于2019-02-05得票数 2
云服务器
对象存储
ICP备案
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号