bq 命令无法授权

Question

在我的服务器上，我设置了项目并设置了活动服务帐户。我能够成功触发 gsutil 命令，但在运行 bq 命令时出现错误。

错误是

授权错误。这可能是网络连接问题，请重试。如果此问题仍然存在，则凭据可能已损坏。

错误跟踪是

HttpAccessTokenRefreshError：无效的 JWT 签名

Answer 1

一些可能的错误原因：

• 激活密钥的传播可以延迟。 GCP 关于service account key 的参考文献中提到了以下警告：

  最多可能需要 60 秒，新创建的密钥才能用于身份验证。如果您在创建新密钥后立即遇到身份验证失败，请确保在 60 秒后重试。

• bq 命令的 SDK 以某种方式缓存帐户密钥，并以不同于 gsutil 的 SDK 的方式处理它。这可能是运行gsutil 时身份验证有效的原因。

有时，传播可能需要超过 60 秒才能使用。