连接 Google BigQuery 时遇到问题

Question

我一直在 Google App Engine 上使用烧瓶制作 api，当我在部署后从浏览器向该应用发送请求时，出现 502 错误。我确定这个错误是由“gcloud app logs tail -s test”的GCP凭证引起的，但是凭证Json文件的路径和文件名似乎OK。我已经用谷歌搜索了，我尝试了在那里找到但无法解决的所有文章。 我已经完成了 export GOOGLE_APPLICATION_CREDENTIALS="/home/user/secret_key/bq.json" 谁能告诉我解决办法？？ 如果缺少任何信息，请告诉我。谢谢。

此外，我的 api 函数通过 http 请求获取 luid 参数并使用该 luid 运行 SQL，如果 luid 的行在 BigQuery 的 cv_date 列中有数据，它会向客户端返回 True。

【The result of "gcloud app logs tail -s test"】

File "/env/lib/python3.7/site-packages/google/auth/_default.py", line 97, in load_credentials_from_file      "File {} was not found.".format(filename)  google.auth.exceptions.DefaultCredentialsError: File /home/user/secret_key/bq.json was not found.

【/home/user/api_dev/main.py】

from flask import Flask,request
from google.cloud import bigquery
import os

credentials_json = '/home/user/secret_key/bq.json'
os.environ['GOOGLE_APPLICATION_CREDENTIALS'] = credentials_json
client = bigquery.Client()

app = Flask(__name__)

@app.route('/')
def get_request():
    request_luid = request.args.get('luid') or ''
    query = """
    SELECT EXISTS(SELECT cv_date FROM `test-266110.conversion_log.conversion_log_202008*` t WHERE request_luid = p.luid)
    """
    query_res = client.query(query)

    return query_res


if __name__ == "__main__":
    app.run()

【Remove the codes for BigQuery except import library and variables】
*This code works well and returns luid you input on url parameter 

from flask import Flask, request
from google.cloud import bigquery
import os

credentials_json = '/home/user/secret_key/bq.json'
os.environ['GOOGLE_APPLICATION_CREDENTIALS'] = credentials_json


app = Flask(__name__)

@app.route('/')
def get_request():
    request_luid = request.args.get('luid') or ''
    
    return request_luid


if __name__ == "__main__":
    app.run()

Answer 1

我建议阅读 auth 文档。

https://cloud.google.com/docs/authentication/production 更详细地讨论了服务帐户交互。您可能不需要在实时应用程序中传递您的凭据。您可以在本地运行时简单地设置 GOOGLE_APPLICATION_CREDENTIALS 以使用凭据，但您不需要在生产中进行设置。

问题是您指定的路径 (/home/user/secret_key/bq.json) 仅对您的开发环境有效，并且根本不包含在您的生产部署中，或者已部署应用程序中文件的绝对路径不同。