GCP服务号-拒绝NodeJS脚本的访问

Question

你好，我快绝望了。

我正在尝试使用Cron和NodeJS脚本将数据导入GoogleBigQuery。但我被拒绝访问错误：

Access Denied: Dataset arcane-pillar-XXX:MyProj: User does not have bigquery.datasets.get permission for dataset arcane-pillar-XXX:MyProj

1. 我已经创建了一个服务帐户bq数据导入-user@arcane-支柱XXX。国际机械师协会。gserviceaccount。com
2. 我创建了一个密钥，将其下载为JSON文件，并设置了环境变量
3. 当我在本地机器上运行NodeJS脚本时，我得到了错误
4. 我已经用Policy Troubleshooter测试了该帐户。故障排除程序说已授予该权限

我曾多次尝试重新创建该帐户，但都无济于事。我已经验证了没有项目不匹配，因为删除数据集时错误会发生变化。

有什么提示吗？

#!/usr/bin/env node
"use strict";

const {BigQuery} = require('@google-cloud/bigquery');

process.env["GOOGLE_APPLICATION_CREDENTIALS"] = "/etc/my-app/google-application-credentials.json";


const bq = new BigQuery();
const bqDataset = (await bq.dataset("TheDataset").get({ autoCreate: true }))[0]; // THIS LINE THROWS THE ERROR
const bqTable = (await bqDataset.table("TheTable").get({ autoCreate: true, schema: [ /* The BQ schema */ ] }))[0];

for await (const row of rows) { // Rows is a async generator (cursor in MySQL)
    await bqTable.insert(row);
}

Answer 1

这是我们的公开文章，展示了向云应用编程接口进行身份验证的推荐方法。

基于我们的公共文档，从服务号文件在应用程序中创建凭据。然后使用凭据使用BigQuery客户端库创建服务对象。

// Create a BigQuery client explicitly using service account credentials.
// by specifying the private key file.

const {BigQuery} = require('@google-cloud/bigquery');

const options = {
  keyFilename: 'path/to/service_account.json',
  projectId: 'my_project',
};

const bigquery = new BigQuery(options);