403 "Wniosek miał wystarczających zakresy uwierzytelniania" podczas gcloud klastra pojemnika get-poświadczenia

Question

Od VM w GCE, zrobiłem następujący

gcloud auth activate-service-account --key-file <blah> 
# "blah" is a service account key file (JSON) I generated from the web interface 
gcloud config set project <project-name> 
gcloud config set compute/zone <zone-name> 
gcloud set container/cluster <cluster-name> 

Wtedy gdy próbowałem uruchomić

gcloud container clusters get-credentials <cluster-name> 

i nie powiodło się z komunikatem o błędzie:

Error message: "ERROR: (gcloud.container.clusters.get-credentials) ResponseError: code=403, message=Request had insufficient authentication scopes."

Maszyna wirtualna znajduje się w tej samej sieci co klaster GKE. Próbowałem tego samego, z tym samym plikiem kluczy kont serwisowych z komputera spoza GCE, z klastrem GKE w "domyślnej" sieci i udało się ...

Proszę doradzić.

Answer 1

Aby używać interfejsu API Google Kubernetes Engine z maszyny wirtualnej GCE, należy dodać zakres platformy chmury ("https://www.googleapis.com/auth/cloud-platform") do swojej maszyny wirtualnej po jej utworzeniu.