如何在运行时为gsutil rsync指定密钥文件实现多桶同步？

方案1：直接用--key参数（你已尝试的方式） #

这是最直接的方式，和你示例用法一致，每次执行rsync时显式指定密钥文件路径：

gsutil rsync "/source/path" "gs://destination-bucket" --key "/usr/local/google-cloud-sdk/config/rss.key"

注意：这里的密钥文件需为服务账号密钥的JSON文件，若为PEM格式需确保gsutil可识别，或转换为JSON格式。

方案2：通过环境变量GOOGLE_APPLICATION_CREDENTIALS指定 #

在执行每个同步任务前临时设置环境变量，让gsutil自动读取对应路径的密钥：

# 任务1：使用A凭证
GOOGLE_APPLICATION_CREDENTIALS="/path/to/account-a-key.json" gsutil rsync "/source/path1" "gs://bucket-a"

# 任务2：使用B凭证
GOOGLE_APPLICATION_CREDENTIALS="/path/to/account-b-key.json" gsutil rsync "/source/path2" "gs://bucket-b"

这种方式适合脚本批量处理不同任务，无需在命令行写入冗长的--key参数。

方案3：使用gsutil多配置文件（类似AWS Profile） #

你可以为不同存储桶/用户创建独立配置，或在同一配置文件中添加多段配置，通过参数指定使用项：

方式3.1：创建独立配置文件 #

比如创建config-a和config-b两个配置文件，分别写入对应密钥路径：

# config-a内容
[Credentials]
gs_service_key_file = /path/to/account-a-key.json

执行时用-c参数指定配置文件：

gsutil -c /path/to/config-a rsync "/source/path" "gs://bucket-a"

方式3.2：用-o临时覆盖主配置项 #

若不想维护多份配置文件，可在主~/.boto（或~/.config/gcloud/legacy_credentials/...）配置文件保留默认设置，执行时用-o参数临时指定密钥：

gsutil -o "Credentials:gs_service_key_file=/path/to/account-a-key.json" rsync "/source/path" "gs://bucket-a"

这种逻辑和AWS的--profile类似，只是直接在命令行覆盖配置项，而非引用预定义的profile名称。

方案4：结合gcloud配置切换（适合持久会话） #

若后台任务可先切换gcloud配置再执行rsync，可使用gcloud多配置功能：

# 预先创建配置文件
gcloud config configurations create bucket-a-profile
gcloud config set account account-a@project-a.iam.gserviceaccount.com
gcloud config set project project-a
gcloud auth activate-service-account --key-file=/path/to/account-a-key.json

# 执行任务时切换配置
gcloud config configurations activate bucket-a-profile
gsutil rsync "/source/path" "gs://bucket-a"

该方式适合需多次执行同一凭证任务的场景，单任务执行不如前几种方式直接。

内容的提问来源于stack exchange，提问作者Gaius Augustus