Docker容器内调用google.auth.default()无法获取Google Cloud项目ID

以下是几种可行的解决办法，按优先级推荐：

1. 通过环境变量直接传递项目ID #

这是最直接可靠的方式，Google Auth库会自动识别GOOGLE_CLOUD_PROJECT环境变量：

• 在docker-compose.yaml中给服务添加环境变量：

  services:
    your-service-name:
      # 其他配置...
      environment:
        - GOOGLE_CLOUD_PROJECT=my-project
      volumes:
        - ~/.config/gcloud:/root/.config/gcloud
  

• 或者使用docker run命令时传入：

  docker run -e GOOGLE_CLOUD_PROJECT=my-project -v ~/.config/gcloud:/root/.config/gcloud your-image
  

2. 确保挂载的gcloud配置被正确读取 #

如果你依赖gcloud配置文件来获取项目ID，需要注意两点：

• 容器运行用户匹配：如果你的容器内是以非root用户运行Python程序（比如Dockerfile中使用了USER app），需要调整挂载路径到对应用户的配置目录：

  volumes:
    - ~/.config/gcloud:/home/app/.config/gcloud
  

• 本地gcloud配置正确：在本地执行以下命令确保配置文件包含默认项目：

  gcloud config set project my-project
  

  该操作会修改~/.config/gcloud/configurations/config_default文件，挂载到容器后，Auth库就能读取到这个默认项目。

3. 检查Application Default Credentials中的配额项目 #

你的application_default_credentials.json文件中包含的配额项目会被部分库用作项目ID来源，确保该字段是你需要的项目：

1. 打开本地的~/.config/gcloud/application_default_credentials.json
2. 确认quota_project_id字段值为my-project
3. 如果不正确，执行以下命令更新：

   gcloud auth application-default set-quota-project my-project
   

4. 代码中添加 fallback 逻辑 #

作为最后保障，可以在代码中优先读取环境变量，再回退到Auth库的默认获取逻辑：

import os
import google.auth

# 优先从环境变量获取
project_id = os.getenv("GOOGLE_CLOUD_PROJECT")

if not project_id:
    # 回退到Auth库默认逻辑
    credentials, project_id = google.auth.default()
    if not project_id:
        # 这里可以根据需求抛出异常或使用默认项目
        raise ValueError("无法确定Google Cloud项目ID，请检查环境配置")

内容的提问来源于stack exchange，提问作者teppo