使用gcsfuse挂载GCS桶时指定服务账号未生效的问题求助

问题核心 #

gcsfuse默认优先读取~/.config/gcloud/application_default_credentials.json中的凭据，即使你通过gcloud auth list切换了服务账号，若该文件存储的是个人账号凭据，挂载时仍会使用个人账号导致权限错误。

解决方案 #

方法1：临时指定服务账号密钥（单次生效）

1. 确保已下载目标服务账号的JSON密钥文件（比如命名为service-account-key.json）。
2. 设置环境变量指定凭据路径：

   export GOOGLE_APPLICATION_CREDENTIALS="/绝对路径/service-account-key.json"
   

3. 执行挂载命令：

   gcsfuse testing_bucket_images "$HOME/mount-folder"
   

方法2：挂载命令直接指定密钥（单次生效）

在挂载命令中通过--key-file参数直接指定服务账号密钥路径：

gcsfuse --key-file="/绝对路径/service-account-key.json" testing_bucket_images "$HOME/mount-folder"

方法3：永久配置服务账号凭据（全局生效）

将环境变量添加到shell配置文件中，确保每次登录都自动加载：

1. 编辑~/.bashrc（或~/.zshrc，根据你使用的shell）：

   echo 'export GOOGLE_APPLICATION_CREDENTIALS="/绝对路径/service-account-key.json"' >> ~/.bashrc
   

2. 使配置生效：

   source ~/.bashrc
   

额外检查

• 确认服务账号已拥有GCS桶的必要权限：至少需要storage.objects.list和storage.objects.get权限，可通过给服务账号添加Storage Object Viewer角色实现。
• 若之前设置过应用默认凭据，可先执行以下命令清除旧凭据：

  gcloud auth application-default revoke
  

内容的提问来源于stack exchange，提问作者ohnodev