GCP 数据流刷新您的凭据时出现问题

Question

我正在尝试使用 Gradle 在 Java 中创建数据流。我创建了一个 gradle 任务，通过 DataflowRunner 将作业上传到 GCP，并通过 environment "GOOGLE_APPLICATION_CREDENTIALS", "....json" 设置我的凭据，但是当我查看作业时，我看到的只是：

Workflow failed. Causes: There was a problem refreshing your credentials. Please check: 
1. Dataflow API is enabled for your project. 
2. There is a robot service account for your project: 
service-[project number]@dataflow-service-producer-prod.iam.gserviceaccount.com 
should have access to your project. 
If this account does not appear in the permissions tab for your project, contact Dataflow support.

我已经确保为我的项目启用了数据流 API，并且服务帐户存在并且具有 editor 和 Cloud Dataflow Service Agent 角色。我已经用我的代码和getting started 页面上的示例代码进行了测试，同样的问题。

Answer 1

如果 Google Cloud 项目中的 Compute Engine 默认服务帐号被禁用，则会触发此问题：

状态应显示绿色勾号。

Answer 2

当您在新的 GCP 项目中首次使用 Dataflow 时，您需要启用 API（快速入门中的第 3 步），这可能需要几分钟时间。在此步骤中，会创建几个 service accounts：

Cloud Dataflow 服务帐号： service-<project-number>@dataflow-service-producer-prod.iam.gserviceaccount.com。

控制器服务帐号： <project-number>-compute@developer.gserviceaccount.com.

第一个帐户是错误中的帐户。我认为您尚未启用 Dataflow API，或者您在启用 API 时执行了作业。正如您所提到的，您验证了这一点，下一步是检查默认服务帐户是否已修改，例如，它们是否已重新创建或默认权限已更改。这些修订也适用于 Controller 服务帐号。

另外，请不要忘记将the proper permissions 分配给执行数据流作业的帐户。

更新：

如果问题仍然存在，则可能是服务帐户以某种方式损坏，在这种情况下，建议使用新的服务帐户或Contact Cloud Support创建一个新的 GCP 项目。