GCP - Python 创建 IoT 设备 PermissionDenied

Question

我正在尝试通过 Python 脚本在 Google Cloud 上创建 IoT 设备。我已经设置了项目、IoT 注册表并验证了我的 GCloud，并将 GOOGLE_APPLICATION_CREDENTIALS 链接到相应服务帐户的 json。为什么我使用命令行创建帐户，例如 gcloud iot devices create dev01 --project=... --region=... --registry=... ，它有效。但是，我的 Python 脚本（通过命令提示符运行）似乎没有产生相同的结果。我使用https://cloud.google.com/iot/docs/samples/device-manager-samples#iot-core-create-rs256-python作为 iot_v1 参考。

   # Generate Key

    key = rsa.generate_private_key(backend=default_backend(), public_exponent=65537, key_size=2048)

    # Get Public

    public_key = key.public_key().public_bytes(serialization.Encoding.OpenSSH, serialization.PublicFormat.OpenSSH)

    # Get Private

    pem = key.private_bytes(encoding=serialization.Encoding.PEM,

                            format=serialization.PrivateFormat.TraditionalOpenSSL,

                            encryption_algorithm=serialization.NoEncryption())

    # Decode to UTF-8

    private_key_str = pem.decode('utf-8')

    public_key_str = public_key.decode('utf-8')

    # Write keys

    with open('Key Pairs/'+deviceName+'_private.pem', 'wb') as file:

        file.write(pem)

    with open('Key Pairs/' + deviceName + '_public.pem', 'wb') as file:

        file.write(public_key)

    # Create Device

    client = iot_v1.DeviceManagerClient()

    parent = client.registry_path(PROJECTID, REGION, REGISTRY)

    deviceTemplate = {

        'id': deviceName,

        "credentials": [

            {

                "public_key": {

                    "format": iot_v1.PublicKeyFormat.RSA_X509_PEM,

                    "key": public_key_str,

                }

            }

        ]

    }

    client.create_device(request={'parent': parent, 'device': deviceTemplate})

Answer 1

确保用于创建客户端的服务帐户至少roles/cloudiot.provisioner分配了角色（如果您不断收到权限错误，请尝试将角色添加roles/cloudiot.admin到服务帐户，因为它应该授予对所有 IoT 设备的完全控制权）一旦您确定服务帐户具有正确的权限，您就可以利用iot_v1.DeviceManagerClient() 类credentials提供的参数来确保您指向服务帐户密钥文件。