向 GCP Video Intelligence API 发出请求时权限被拒绝

2024-04-18

因此我可以使用快速入门中给出的示例视频向视频智能 API 发出有效请求。https://cloud.google.com/video-intelligence/docs/getting-started https://cloud.google.com/video-intelligence/docs/getting-started我也尝试了许多不同的方法来验证 api。我正在使用的 API 令牌是从控制台中的“凭据”页面创建的。没有任何选项可以将其与视频 api 绑定,所以我认为它应该会自动工作。我的帐户已启用该 API。

export TOKEN="foobar"
curl -XPOST -s -k -H"Content-Type: application/json" "https://videointelligence.googleapis.com/v1beta1/videos:annotate?key=$TOKEN" --data '{"inputUri": "gs://custom-bucket/IMG_3591.mov", "features": ["LABEL_DETECTION"]}'
{
  "error": {
    "code": 403,
    "message": "The caller does not have permission",
    "status": "PERMISSION_DENIED"
  }
}

curl -XPOST -s -k -H"Content-Type: application/json" "https://videointelligence.googleapis.com/v1beta1/videos:annotate?key=$TOKEN" --data '{"inputUri": "gs://cloud-ml-sandbox/video/chicago.mp4", "features": ["LABEL_DETECTION"]}'
{
  "name": "us-east1.18013173402060296928"
}

Update:

我将文件设置为公开并且它有效。但我需要以私有方式访问此文件,因此我授予服务帐户访问该文件的权限,并尝试按照建议获取 API 密钥。

export TOKEN="$(gcloud auth print-access-token)"
curl -XPOST -s -k -H"Content-Type: application/json" "https://videointelligence.googleapis.com/v1beta1/videos:annotate?key=$TOKEN" --data '{"inputUri": "gs://custom-bucket/IMG_3591.mov", "features":["LABEL_DETECTION"]}'
{
  "error": {
    "code": 400,
    "message": "API key not valid. Please pass a valid API key.",
    "status": "INVALID_ARGUMENT",
    "details": [
      {
        "@type": "type.googleapis.com/google.rpc.Help",
        "links": [
          {
            "description": "Google developers console",
            "url": "https://console.developers.google.com"
          }
        ]
      }
    ]
  }
}

此 print-access-token 函数返回的令牌似乎不起作用。我确实有 API 密钥,但它无权访问存储桶,而且我看不到提供 API 密钥访问权限的方法。

更新2:

所以看来我们设置的令牌是错误的。我们正在遵循这个例子https://cloud.google.com/video-intelligence/docs/analyze-labels#videointelligence-label-file-protocol https://cloud.google.com/video-intelligence/docs/analyze-labels#videointelligence-label-file-protocol这是我们获取 apiKey=$TOKEN 的地方。但看起来我们需要设置承载标头。我们一开始确实尝试过这一点,但我们遇到的第一个问题是无法访问存储桶。所以谢谢。


TL;DR- 由于缺乏权限,视频智能服务无法访问您的云存储桶上的文件。由于 API 使用传递的服务帐户令牌的权限,因此您需要授予服务帐户权限来读取 GCS 存储桶或整个 GCS 存储桶本身中的文件。

长版

您传递的访问令牌应对应于 IAM 服务账户密钥。该服务帐户将属于一个项目(您需要在其中启用视频智能 API 访问),并且服务帐户应有权访问您尝试访问的 GCS 存储桶。

每个此类服务帐户都有一个关联的电子邮件 ID,格式为SERVICE_ACCOUNT_NAME@PROJECT_NAME.iam.gserviceaccount.com.

在 Cloud 控制台中,您可以转到 Cloud 存储桶/文件并授予ReaderIAM 服务账户电子邮件地址的权限。无需公开此存储桶。

如果你使用gsutil,您可以运行以下等效命令:

gsutil acl ch -u SERVICE_ACCOUNT_NAME@PROJECT_NAME.iam.gserviceaccount.com:READ gs://custom-bucket/IMG_3591.mov`

我自己使用在项目中创建的 IAM 服务帐户确认了这一点,并使用它来调用视频智能 API。该文件未公开,但仅向服务帐户授予读者权限。

我使用 gcloud 激活服务帐户并获取访问令牌,尽管您也可以使用 google OAuth API 手动执行此操作:

  • gcloud auth activate-service-account SERVICE_ACCOUNT_KEY.json
  • export TOKEN="$(gcloud auth print-access-token)"

使用 gcloud 创建 IAM 服务帐户的步骤位于同一页 https://cloud.google.com/video-intelligence/docs/getting-started#set_up_authorization.

本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)

向 GCP Video Intelligence API 发出请求时权限被拒绝 的相关文章

随机推荐