google-cloud-storage - gsutil 是否支持使用服务帐号信息创建 boto 文件？

Question

根据几个示例，gsutil config 可用于从服务帐户的 OAuth2 凭据创建与 GCS 兼容的 .boto 文件。

例如，https://cloud.google.com/storage/docs/xml-api/gspythonlibrary在服务帐户凭据下建议您应该使用 gsutil config -e配置 .boto 文件；但是，在运行该命令时，我得到:

CommandException: OAuth2 is the preferred authentication mechanism 
with the Cloud SDK. Run "gcloud auth login" to configure authentication, 
unless you want to authenticate with an HMAC access key and secret, 
in which case run "gsutil config -a".

按照说明，我确实尝试使用 gcloud auth activate-service-account:

$ gcloud auth activate-service-account --key-file=/Users/crschmidt/mirandum-local/cloud-storage-service.json 
Activated service account credentials for: [gcs-storage@livestream-alerts.iam.gserviceaccount.com]

但这不会创建 .boto 文件。

我可以在互操作模式下配置一个可互操作的 HMAC 项目 ID/ secret 并使用它，但由于 OAuth2 凭据是首选，而且服务帐户凭据似乎是正确的方法，我不确定如何继续。如何为服务帐户编写 .boto 文件？

crschmidt-macbookair:~ crschmidt$ gsutil --version
gsutil version: 4.19

Answer 1

gcloud 将凭据存储在 ~/.config/gcloud(而不是 .boto)下的文件中，然后在您使用 gsutil 时将它们传递给 gsutil。