google-cloud-pubsub - 访问 pubs/sub 时出现 403 错误

Question

当我尝试通过 python 库访问 google pubsub 时出现以下错误。

请求https://monitoring.googleapis.com/v3/projects/xxxx/timeSeries?filter=metric.type%3D%22pubsub.googleapis.com%2Fsubscription%2Fnum_undelivered_messages%22+AND+resource.label.subscription_id%时出现 HttpError 403 3Dtest&interval.endTime=2018-08-28T13%3A11%3A58.256545Z&alt=json&interval.startTime=2018-08-28T13%3A10%3A58.256533Z返回“调用者没有权限”

以下是我正在尝试的场景：

• 我正在尝试从订阅者那里获取“未传递消息的数量”。
• 我正在使用 python 库来访问谷歌云。
• 我正在使用秘密 json 文件来访问谷歌。
• 我创建了一个名为“monitoring”的服务帐户，并赋予了监控管理员、发布订阅管理员角色、监控读取角色。

• 我给出了以下授权范围。

  • https://www.googleapis.com/auth/cloud-platform
  • https://www.googleapis.com/auth/pubsub
  • https://www.googleapis.com/auth/monitoring
  • https://www.googleapis.com/auth/monitoring.read

• 通过这个脚本，我可以获得主题列表，但是当我尝试获取监控详细信息时，它会抛出错误。

有人可以帮助我在这里缺少什么吗？

标签： google-cloud-pubsubstackdrivergoogle-cloud-stackdriver

Answer 1

我有同样的访问问题。您的帐户需要访问角色“Monitoring Viewer”。