如何通过Python启用Google IAM API？官方文档未载相关方法

当然可以用Python搞定这个！其实官方提供了专门的Python客户端库来操作Service Usage API，刚好能用来启用IAM API，我给你梳理具体步骤和代码：

1. 安装必要的Python库 #

首先得安装Google Cloud Service Usage的客户端库，在终端里执行这个命令：

pip install google-cloud-service-usage

2. 配置认证 #

Google云API需要身份验证，你有两种方式可选：

• 环境变量方式：设置GOOGLE_APPLICATION_CREDENTIALS环境变量，指向你的服务账号密钥JSON文件路径；
• 代码内指定：在代码里直接加载密钥文件（示例里会包含这种方式）。

⚠️ 注意：你的服务账号需要拥有Service Usage Admin角色（或者至少有serviceusage.services.enable权限），不然会触发权限不足的报错哦。

3. 代码示例 #

下面是完整的Python代码，替换掉YOUR_PROJECT_ID和PATH_TO_YOUR_SERVICE_ACCOUNT_KEY成你自己的信息就行：

from google.cloud import service_usage_v1
from google.oauth2 import service_account

def enable_iam_api(project_id: str, key_path: str):
    # 加载服务账号密钥
    credentials = service_account.Credentials.from_service_account_file(key_path)
    # 创建Service Usage客户端
    client = service_usage_v1.ServiceUsageClient(credentials=credentials)
    
    # 构建IAM API的服务名称（固定为iam.googleapis.com）
    service_name = f"projects/{project_id}/services/iam.googleapis.com"
    
    # 发送启用服务的请求
    request = service_usage_v1.EnableServiceRequest(name=service_name)
    operation = client.enable_service(request=request)
    
    # 等待操作完成并打印结果
    response = operation.result()
    print(f"IAM API启用状态: {response.state}")

if __name__ == "__main__":
    YOUR_PROJECT_ID = "your-project-id-here"
    PATH_TO_KEY = "path/to/your/service-account-key.json"
    enable_iam_api(YOUR_PROJECT_ID, PATH_TO_KEY)

额外说明 #

• 如果IAM API已经处于启用状态，调用这个方法不会抛出错误，只会返回ENABLED的状态；
• 要是你在Google Cloud的虚拟机、Cloud Functions等托管环境运行代码，可以直接使用默认服务账号认证，这时候不需要指定密钥路径，直接创建客户端即可：client = service_usage_v1.ServiceUsageClient()

内容的提问来源于stack exchange，提问作者Prashanth