BigQuery Sink Connector配置错误求助：无法访问JSON密钥文件

核心问题是Kafka Connect容器无法访问你宿主机本地的密钥文件路径——你配置的/Users/Oladayo/Desktop/Debezium-Learning/key.json是宿主机的路径，但容器内部没有这个路径，也没有将文件挂载进去，导致Connector进程读取失败。

以下是具体解决步骤：

1. 将密钥文件挂载到Kafka Connect容器内部 #

如果用docker run命令启动容器，添加-v参数将宿主机的密钥文件映射到容器内的可访问路径，比如：

docker run ... \
  -v /Users/Oladayo/Desktop/Debezium-Learning/key.json:/opt/kafka/connect/key.json \
  ...

如果用Docker Compose，在Kafka Connect服务的volumes部分添加挂载：

services:
  kafka-connect:
    ...
    volumes:
      - /Users/Oladayo/Desktop/Debezium-Learning/key.json:/opt/kafka/connect/key.json

建议选择容器内的/opt/kafka/connect目录，这是Kafka Connect插件默认存放路径，进程有读取权限。

2. 修改Connector配置中的密钥文件路径 #

将配置里的keyfile值改为容器内的映射路径，比如：

{
  "name": "kcbq-connect1",
  "config": {
    ...
    "keyfile" : "/opt/kafka/connect/key.json"
    ...
  }
}

3. 验证文件权限 #

• 确保宿主机上的key.json权限不限制过严，执行以下命令调整：

  chmod 644 /Users/Oladayo/Desktop/Debezium-Learning/key.json
  

• 避免文件拥有者是root且权限为600，否则容器内非root进程无法读取。

4. 额外验证点 #

• 检查密钥文件本身是否有效：在宿主机执行gcloud auth activate-service-account --key-file=key.json，确认能正常激活服务账号
• 确保Connector配置中的project值和密钥文件内的project_id完全一致

内容的提问来源于stack exchange，提问作者Oladayo