StackDrive Spring Boot缺少有效密钥

Question

我正在设置一个spring boot应用程序，其中日志被发送到google cloud stackdriver。我正在使用logback appender进行堆栈驱动程序日志记录，并使用其文档中的logback文件https://cloud.google.com/logging/docs/setup/java.

我将Intellij中的GOOGLE_CLOUD_PROJECT和GOOGLE_APPLICATION_CREDENTIALS添加到环境变量中。此外，我还将它们设置为Windows中的环境变量。当我启动应用程序时，我总是得到：PERMISSION_DENIED：请求缺少有效的API密钥。

我安装了gcloud，在那里我可以使用cred文件作为具有管理员权限的服务帐户来写入和读取日志。所以文件应该和权限一样有效。

我也试图将密钥设置为环境变量，但这也没有帮助。它不起作用，我错过了什么？

Answer 1

我发现了问题。需要通过logback设置GOOGLE\u APPLICATION\u凭据文件。带有标记的xml。

Answer 2

我在Intellij中向环境变量添加了GOOGLE_CLOUD_项目和GOOGLE_APPLICATION_凭据。

您确定环境变量是从IntelliJ获取的吗？您是否交叉检查环境变量是否使用CLI设置？

如果您使用spring cloud gcp starter日志库进行Stackdriver集成，那么设置环境变量应该可以。

来自文档：

由于日志的设置方式，应用程序中定义了GCP项目ID和凭据。忽略属性。

相反，您应该将GOOGLE_CLOUD_PROJECT和GOOGLE_APPLICATION_CREDENTIALS环境变量分别设置为项目ID和凭据私钥位置。如果您使用的是Google Cloud SDK，则可以轻松执行此操作，分别使用gCloud配置集项目[YOUR_PROJECT_ID]和gCloud auth应用程序默认登录命令。

要使Spring Boot应用程序与Stackdriver日志一起工作，您可以将GOOGLE\u CLOUD\u项目和GOOGLE\u应用程序凭据设置为：

export GOOGLE_CLOUD_PROJECT=`gcloud config get-value core.project`
export GOOGLE_APPLICATION_CREDENTIALS=`gcloud auth application-default login`

我安装了gcloud，在那里我可以使用cred文件作为具有管理员权限的服务帐户来写入和读取日志。

您不应该使用管理员权限。您应该使用带有角色/日志的服务帐户。logWriter和（如果需要）角色/日志。查看器角色。