Google Cloud SQL从存储桶导入:错误403

Question

我想要将sql数据导入到我的云SQL数据库(名为db2)中。因此，我上传了一个sql文件到我的存储桶中。然后我转到我的Cloud SQL数据库，点击"connect with Cloud Shell“。当尝试通过CloudShell导入时，我得到：

info@cloudshell:~ (servers)$ gcloud sql import sql db2 gs://mybucket/db.sql
Data from [gs://mybucket/db.sql] will be imported to [db2].
Do you want to continue (Y/n)?  Y
ERROR: (gcloud.sql.import.sql) HTTPError 403: The service account does not have the required permissions for the bucket.

我遵循了这里给出的解决方案：https://stackoverflow.com/a/53608811/2795648，但这对我不起作用。

我的云SQL数据库的服务账号拥有我可以授予的对存储桶和文件的所有权限(不是必须的)。

添加了一些额外的信息。以下是服务帐户的权限：

- members:
  - serviceAccount:p3998516xxxxx-p9q5dn@gcp-sa-cloud-sql.iam.gserviceaccount.com
  role: roles/storage.admin
- members:
  - serviceAccount:p3998516xxxxx-p9q5dn@gcp-sa-cloud-sql.iam.gserviceaccount.com
  role: roles/storage.objectAdmin
- members:
  - serviceAccount:p3998516xxxxx-p9q5dn@gcp-sa-cloud-sql.iam.gserviceaccount.com
  role: roles/storage.objectCreator
- members:
  - serviceAccount:p3998516xxxxx-p9q5dn@gcp-sa-cloud-sql.iam.gserviceaccount.com
  role: roles/storage.objectViewer
- members:
  - serviceAccount:p3998516xxxxx-p9q5dn@gcp-sa-cloud-sql.iam.gserviceaccount.com
  role: roles/storagetransfer.admin
- members:
  - serviceAccount:p3998516xxxxx-p9q5dn@gcp-sa-cloud-sql.iam.gserviceaccount.com
  role: roles/storagetransfer.user
- members:
  - serviceAccount:p3998516xxxxx-p9q5dn@gcp-sa-cloud-sql.iam.gserviceaccount.com
  role: roles/storagetransfer.viewer

Answer 1

在这里您可以找到有关Importing a SQL dump file的官方文档

请注意：

3.描述您要导入的实例：

gcloud sql instances list    
gcloud sql instances describe [INSTANCE_NAME]

4.复制serviceAccountEmailAddress字段。

gcloud sql instances describe [INSTANCE_NAME] | grep serviceAccountEmailAddress

5.使用gsutil iam将legacyBucketWriter和objectViewer Cloud IAM角色授予存储桶的服务帐户。

gsutil iam ch serviceAccount:your_previous_service_account_step4:legacyBucketWriter,objectViewer gs://ex-bucket

然后尝试导入命令：

gcloud sql import sql [INSTANCE_NAME] gs://[BUCKET_NAME]/[IMPORT_FILE_NAME] \
                        --database=[DATABASE_NAME]