如何通过GCP Python SDK无需gcloud启用API或调用gcloud CLI？

嘿，好问题！我来给你拆解这两个需求——不用gcloud直接通过Python SDK启用API，以及在Python里调用gcloud CLI，这两种方案都是可行的，下面给你详细说明：

一、无需gcloud，直接用Python SDK启用API #

当然可以！Google Cloud提供了Service Usage API的Python客户端库，专门用来管理API的启用/禁用状态，完全不需要依赖gcloud CLI。你的服务账号已经拥有Owner角色，权限完全足够（Owner包含了Service Usage Admin的所有权限）。

步骤和代码示例： #

1. 首先安装对应的Python库：

pip install google-cloud-service-usage

2. 编写Python代码启用API：

from google.cloud import service_usage_v1
from google.api_core.exceptions import AlreadyExists

def enable_gcp_api(project_id: str, api_name: str):
    # 初始化Service Usage客户端
    client = service_usage_v1.ServiceUsageClient()
    # 构建服务资源名称格式：projects/{project_id}/services/{api_name}
    service_name = f"projects/{project_id}/services/{api_name}"
    
    try:
        # 调用启用API的方法
        operation = client.enable_service(request={"name": service_name})
        # 等待操作完成
        operation.result()
        print(f"API {api_name} 已成功启用！")
    except AlreadyExists:
        print(f"API {api_name} 本来就是启用状态，无需操作~")

# 替换成你的项目ID和要启用的API名称（比如cloudbuild.googleapis.com）
enable_gcp_api("your-project-id", "cloudbuild.googleapis.com")

注意：API名称是带域名格式的（比如compute.googleapis.com），你可以在Google Cloud控制台的API库页面找到每个API的具体名称。

二、在Python SDK中调用gcloud CLI工具 #

如果你更习惯用gcloud的命令逻辑，也可以在Python里通过subprocess模块直接调用gcloud CLI，这在需要复用现有gcloud命令脚本时很方便。

代码示例： #

import subprocess
import sys

def call_gcloud_enable_api(project_id: str, api_name: str):
    try:
        # 调用gcloud services enable命令
        result = subprocess.run(
            ["gcloud", "services", "enable", api_name, "--project", project_id],
            check=True,
            capture_output=True,
            text=True
        )
        print(f"启用成功：{result.stdout}")
    except subprocess.CalledProcessError as e:
        print(f"启用失败：{e.stderr}", file=sys.stderr)
        raise

# 调用示例
call_gcloud_enable_api("your-project-id", "cloudbuild.googleapis.com")

注意事项： #

• 运行代码的环境必须已经安装了gcloud CLI，并且配置好了认证（你可以提前用gcloud auth activate-service-account --key-file=your-service-account-key.json完成认证，或者通过环境变量GOOGLE_APPLICATION_CREDENTIALS指定密钥文件）。
• 如果是在容器或无服务器环境中运行，可能需要先安装gcloud CLI，或者使用预先包含gcloud的基础镜像。

内容的提问来源于stack exchange，提问作者wootscootinboogie