如何修复:导出中的403错误

Question

我正在尝试将一个Cloud实例的完整SQL转储导出到Google，这样我们就可以使用google-api-go-client (https://github.com/googleapis/google-api-go-client)进行更频繁的备份。

无论我配置什么，我都会得到这个错误：panic: googleapi: Error 403: The client is not authorized to make this request., notAuthorized来自sqladminService.Instances.Export。

我有一个具有以下权限的服务帐户：

• 云SQL管理
• 仓储管理
• 计算存储管理(用于其他内容)

我要导出的桶从Storage角色继承权限。

代码：./k8s/sql.go

package gcp

import (
    "fmt"
    "time"

    "golang.org/x/net/context"
    "golang.org/x/oauth2/google"
    sqladmin "google.golang.org/api/sqladmin/v1beta4"
)

type SQLService interface {
    Test(project string) error
}

type sqlService struct {
    context         context.Context
    sqladminService *sqladmin.Service
}

func NewSQLService(serviceAccountJSON []byte) (SQLService, error) {
    context := context.Background()

    jwtCfg, err := google.JWTConfigFromJSON(serviceAccountJSON, sqladmin.SqlserviceAdminScope, sqladmin.CloudPlatformScope)
    if err != nil {
        return sqlService{}, err
    }
    httpClient := jwtCfg.Client(context)

    sqladminService, err := sqladmin.New(httpClient)
    if err != nil {
        return sqlService{}, err
    }

    return sqlService{
        context:         context,
        sqladminService: sqladminService,
    }, nil
}

func (s sqlService) Test(project string) error {
    instance := "REGION:INSTANCE_NAME

    storageURI := fmt.Sprintf("gs://BUCKET/FILE-%s.sql.gz", time.Now().Format(time.RFC3339))
    databases := []string{"DATABASE"}

    req := &sqladmin.InstancesExportRequest{
        ExportContext: &sqladmin.ExportContext{
            Uri:       storageURI,
            Databases: databases,
        },
    }

    _resp, err := s.sqladminService.Instances.Export(project, instance, req).Context(s.context).Do()
    if err != nil {
        return err
    }

    return nil
}

测试代码：

func Test(cfg config.Config) {
    sql, err := gcp.NewSQLService(cfg.GCPServiceAccountEncodedCreds)
    if err != nil {
        panic(err)
    }

    err = sql.Test(cfg.Project)
    if err != nil {
        panic(err)
    }
}

如能提供任何帮助，将不胜感激。

Answer 1

InstancesExport的文档显示，所需的参数是"projectId“和"instanceId”。您已经将instance声明为"REGION:INSTANCE_NAME"，但您真正想要的是"INSTANCE_NAME"。

您无权查看该实例(因为在本例中，它不存在)。