GAE运行Python脚本和GCE权限

Question

1. GAE是否需要某种WSGI（https://cloud.google.com/appengine/docs/python/tools/webapp/running）？这就像HTTPD的CGI配置吗？ 即，在app.yaml我必须有script.app和参考app到一个wsgi/webapp对象？

2. 试图使用AppAssertionCredentials从GAE到GCE进行身份验证。 我做了另一个脚本，该片段在工作：

credentials = AppAssertionCredentials( scope='https://www.googleapis.com/auth/compute') auth_http = credentials.authorize(httplib2.Http()) compute = discovery.build('compute', 'v1', http=auth_http)

我试图现在要做的就是创建一个使用REST API从GAE GCE快照。 我不明白如何引用我的POST的compute对象，以便获得auth的工作（现在获得未授权）。

这是我的脚本（太多import原因可能会测试）：

import requests 
import urllib2 
import logging 
import sys 
import argparse 
import httplib2 
from oauth2client.client import flow_from_clientsecrets 
from oauth2client.file import Storage 
from oauth2client import tools 
from oauth2client.tools import run_flow 
from oauth2client.appengine import AppAssertionCredentials 
from google.appengine.api import memcache 
import datetime 
import httplib2 
import json 
import logging 
from pprint import pformat 
from apiclient import discovery 
from google.appengine.api import memcache 
from oauth2client.appengine import AppAssertionCredentials 
import cgi 
from google.appengine.api import users 
import urllib 
from google.appengine.api import users 
from google.appengine.ext import ndb 
import time 

PROJECT = "testprojgce" 
ZONE = "europe-west1-b" 


### OAuth2 

credentials = AppAssertionCredentials(
scope='https://www.googleapis.com/auth/compute') 
auth_http = credentials.authorize(httplib2.Http()) 
compute = discovery.build('compute', 'v1', http=auth_http) 


# Create snapshot 
createsnapurl= "https://www.googleapis.com/compute/v1/projects/"+PROJECT+"/zones/"+ZONE+"/disks/testdisk1/createSnapshot" 
req=requests.post(createsnapurl) 

Answer 1

1）据我所知，其实是在要求一个WSGI对象，因为它是如何应用到服务器环境连通。这个对象很容易使用Django，Flask，webapp2或其他框架，所以它不应该太难以得到。看一看：

https://github.com/GoogleCloudPlatform/python-docs-samples/tree/master/appengine

对于很多GAE配置样本。

2）现在推荐使用Application Default Credentials而不是AppAssertion凭据。

https://developers.google.com/identity/protocols/application-default-credentials

这是一个更容易的工作，并无缝地工作在GAE，GCE（假设你创建了合适的范围的情况下），MVMs。它也可以在您的本地环境中使用，您可以使用从gcloud init获得的默认“用户”帐户，也可以将GOOGLE_APPLICATION_CREDENTIALS环境变量指向JSON服务帐户凭据。在本地，我通常会建议下载一个JSON服务帐户并将该环境变量指向它，因为不是每个API都支持该用户帐户。

credentials = GoogleCredentials.get_application_default() 
compute_service = discovery.build(
    'compute', 'v1', credentials=credentials) 

注意你不需要指定范围，因为它会自动注入大多数API，但如果你丢失了一些范围有关的问题，请尝试使用“credentials.created_scoped”的方法。

最后，您几乎从不需要使用请求等直接与REST API进行交互，这是客户端库的主要观点。它确保您的http请求得到正确授权，并且您拥有语言级别的方法而不是URL字符串。相反，这样做：

jsonBody = { 
    #see request body section here for how to fill this in  #https://cloud.google.com/compute/docs/reference/latest/disks/createSnapshot 
} 
compute_service.disks().createSnapshot(project=project, zone=zone, disk=diskName, body=jsonBody) 

这可能不是确切的语法，发表评论，如果你不能得到它的工作，我会尝试修复它。