使用Python GCloud API无法获取GCP项目Artifact Registry的IAM策略

问题根源 #

1. 资源路径格式错误：你构造的name_val不符合Artifact Registry的资源规范，正确路径必须包含项目ID、区域/位置、仓库名称三个部分，仅写projects/REGISTRY_NAME会触发400无效参数错误。
2. 参数传递方式不符：直接传resource参数报错是因为get_iam_policy方法需要通过request对象传递参数（或匹配对应版本的方法签名），但核心问题还是资源路径不正确。

修正后的代码 #

from google.cloud import artifactregistry_v1
from google.protobuf import iam_policy_pb2

# 替换为你的实际配置
PROJECT_ID = "你的项目ID"
LOCATION = "你的仓库所在区域（如us-central1）"
REPO_NAME = "你的Artifact Registry仓库名称"
credentials = ...  # 你的GCP认证凭据

# 构造合规的资源路径
name_val = f"projects/{PROJECT_ID}/locations/{LOCATION}/repositories/{REPO_NAME}"

artifact_registry_client = artifactregistry_v1.ArtifactRegistryClient(credentials=credentials)

# 使用request对象传递参数（推荐方式）
req = iam_policy_pb2.GetIamPolicyRequest(resource=name_val)
policy = artifact_registry_client.get_iam_policy(request=req)

print(policy)

关键注意点 #

• 资源路径要求：必须严格遵循projects/{project}/locations/{location}/repositories/{repository}的结构，缺少任何部分都会导致参数校验失败。
• 权限校验：确保你的认证凭据拥有artifactregistry.repositories.getIamPolicy权限，否则会返回权限不足的错误。
• 版本适配：若使用较新版本的客户端库，优先用request对象传递参数，避免方法签名不匹配的问题。

内容的提问来源于stack exchange，提问作者Anushka Vijay