如何链接到Django中的GCS Bucket JSON凭据文件

Question

我使用Django gcloud存储库来允许我的Django应用程序在GCS上存储图像。

我已经创建了一个bucket，GCS服务帐户，并根据指南下载了一个JSON密钥文件。然而，将图像保存到云存储会引发以下错误：

AssertionError at /showroom/create/
Credentials file not found
...
/srv/showroom/views.py in form_valid
images.save() …
▶ Local vars
...
/env/lib/python3.7/site-packages/django_gcloud_storage/__init__.py in __init__
assert os.path.exists(self.credentials_file_path), "Credentials file not found" …
▶ Local vars

(展厅/创建是上传表单(。

我将JSON凭据文件存储在静态文件夹static/js/torque-xxx-02827c7cc0ad.json中

设置.py

GCS_PROJECT = "torque-xxx"
GCS_BUCKET = "torque-xxx.appspot.com"
GCS_CREDENTIALS_FILE_PATH = os.path.join(BASE_DIR, 'static', 'js', 'torque-xxx-02827c7cc0ad.json')
# GCS_CREDENTIALS_FILE_PATH = '/static/js/torque-xxx-02827c7cc0ad.json' ## This was my first try, didn't work
# DEFAULT_FILE_STORAGE = 'google.storage.googleCloud.GoogleCloudStorage'
DEFAULT_FILE_STORAGE = 'django_gcloud_storage.DjangoGCloudStorage'

我对云存储和API非常陌生，所以如果这是一个新手问题，请原谅我。：-(

Answer 1

开箱即用，BASE_DIR是包含manage.py模块的文件夹。

检查以确认那里有一个静态文件夹。

将GCS凭证文件存储在静态文件中会带来安全风险，因为其中包含您的服务帐户密钥。

通常，它可以存储在无法公开访问的其他位置。

根据12因素应用方法，我建议配置一个环境变量并在那里写入其内容。

您可以在env_file中执行此操作，也可以简单地导出到您的shell环境中。

export GCS_CREDENTIALS=`cat /path-to-gcs-credentials-file`

然后从环境变量写入settings模块中static文件夹以外的位置的文件。

# Load environment variables from env_file if any
# https://pypi.org/project/python-dotenv/
from dotenv import load_dotenv
env_path = os.path.join(BASE_DIR, '.env')
load_dotenv(dotenv_path=env_path)

# This could be any path that the application has read/write permission to
GCS_CREDENTIALS_FILE_PATH = os.path.join(BASE_DIR, '.gcs_credentials_file') 
with open(GCS_CREDENTIALS_FILE_PATH, 'w') as f:
f.write(os.getenv('GCS_CREDENTIALS'))

还要记住，不要使用.gcs_credentials_file或您从版本控制中为文件决定的任何名称。

Answer 2

所有Google凭据密钥都需要存储在环境变量中。例如，您应该创建这样一个.env文件。

.env

GCS_CREDENTIALS=<your credentials key>

然后在Django，你可以做一些类似的事情

os.getenv('GCS_CREDENTIALS')