使用服务帐户从 Google API 控制台连接到预测 API答案

【问题标题】：Connecting to Prediction API from Google API Consol using service account使用服务帐户从 Google API 控制台连接到预测 API
【发布时间】：2012-06-06 11:39:50
【问题描述】：

我是第一次尝试使用 Google Prediction API。

我只是按照文章https://developers.google.com/appengine/articles/prediction_service_accounts中给出的步骤进行操作。

我在执行上述文章中的步骤 2.4 时遇到了一个奇怪的问题。

我已按照以下步骤操作。

1) 我在 xyz.com 域中创建了一个应用程序，我的应用程序的服务帐户名称为“myapp@appspot.gserviceaccount.com”。

2) 然后我转到 Google API 控制台上的“团队”选项卡，并尝试将我的应用程序的服务帐户名称添加到我已激活 Prediction API 和 Google Cloud Storage 的项目中。

将服务帐户添加到项目时，它给了我一个错误，说 “只能将域 xyz.com 中的用户添加到项目中”。同样的消息也显示在“团队”选项卡的底部。 xyz.com 是部署我的应用程序的域。

谁能帮我理解为什么会出现这种消息？将服务帐户添加到 Google Console API 项目是否需要任何域级别的管理员设置？

问候，尼尔扎里

【问题讨论】：

标签： google-app-engine google-prediction

【解决方案1】：

目前，如果您使用自己的 Apps 帐户创建项目，则只能添加同一域的成员。

您需要做的是从 xxx@gmail.com 帐户（不是您的 Apps 域帐户）创建一个新项目。然后，您可以同时添加@appspot.gserviceaccount.com 和您自己的@xyz.com。

我认为您甚至可以稍后删除 xxx@gmail.com，一旦您添加了自己@xyz.com。如果您需要，甚至为自己激活账单@xyz.com，而不是 xxx@gmail.com。

【讨论】：

嗨，Alex，非常感谢您的回复

【解决方案2】：

取自https://developers.google.com/appengine/docs/python/googlestorage/overview

您可以手动修改bucket的ACL：

授予应用访问存储桶的另一种方法是使用 gsutil 实用程序手动编辑和设置存储桶 ACL 和默认对象 ACL：

获取存储桶的 ACL 并将其保存到文件以进行编辑：gsutil getacl gs://mybucket > myAcl.txt
将以下条目添加到您刚刚检索到的 ACL 文件中：

your-application-id@appspot.gserviceaccount.com
电子邮件地址>
范围>

写
权限>
条目>

如果您将多个应用程序添加到 ACL，请重复上述条目对于每个应用程序，仅更改电子邮件地址以反映每个应用程序的服务名称。
在您的存储桶上设置修改后的 ACL：gsutil setacl myAcl.txt gs://mybucket

【讨论】：