从启动脚本访问GCP元数据

我正在使用googleapiclient库从我的python代码启动GCP实例。现在,我将AWS凭证作为元数据传递给实例配置:

现在,我正尝试从启动脚本访问此元数据,该脚本也作为元数据[键,值]对传递。在启动脚本中,我按如下方式访问元数据:

getMetadata() {
  curl -fs http://metadata/computeMetadata/v1/instance/attributes/$1 \
    -H "Metadata-flavor: Google"
}

aws_access_key_id=`getMetadata aws_access_key_id`
aws_secret_access_key=`getMetadata aws_secret_access_key`

echo 'export aws_access_key_id = aws_access_key_id' >> ~/.bashrc
echo 'export aws_secret_access_key = $aws_secret_access_key' >> ~/.bashrc

由于某种原因,这似乎没有任何效果。奇怪的是,当我ssh进入实例时,我可以看到元数据服务器具有这些键值对,但是我不确定为什么无法在启动脚本中访问它们。

此外,即使具有空值,我什至在.bashrc文件中也看不到export语句。因此,不确定发生了什么。

为完整起见,这是完整的启动脚本:

#!/bin/bash

set -e

echo "Installing docker"
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"
apt-get update
apt-cache policy docker-ce
apt-get install -y docker-ce make

echo "Checking for CUDA and installing."
# Check for CUDA and try to install.
if ! dpkg-query -W cuda-10-0; then
  curl -O http://developer.download.nvidia.com/compute/cuda/repos/ubuntu1804/x86_64/cuda-repo-ubuntu1804_10.1.243-1_amd64.deb
  wget -qO - https://developer.download.nvidia.com/compute/cuda/repos/ubuntu1804/x86_64/7fa2af80.pub | sudo apt-key add -
  dpkg -i ./cuda-repo-ubuntu1804_10.1.243-1_amd64.deb
  apt-get update
  apt-get install cuda -y
fi

# Enable persistence mode
nvidia-smi -pm 1
nvidia-smi --auto-boost-default=DISABLED

echo "Installing nvidia docker"
# Add the package repositories
distribution=$(. /etc/os-release;echo $ID$VERSION_ID)
curl -s -L https://nvidia.github.io/nvidia-docker/gpgkey | apt-key add -
curl -s -L https://nvidia.github.io/nvidia-docker/$distribution/nvidia-docker.list | tee /etc/apt/sources.list.d/nvidia-docker.list
apt-get update

apt-get update && apt-get install -y nvidia-container-toolkit
sudo systemctl restart docker

getMetadata() {
  curl -fs http://metadata/computeMetadata/v1/instance/attributes/$1 \
    -H "Metadata-flavor: Google"
}

aws_access_key_id=`getMetadata aws_access_key_id`
aws_secret_access_key=`getMetadata aws_secret_access_key`

echo 'export aws_access_key_id = aws_access_key_id' >> ~/.bashrc
echo 'export aws_secret_access_key = $aws_secret_access_key' >> ~/.bashrc

另一件事是,到目前为止所有其他一切都运行良好。控制台日志也不会显示任何错误。

编辑

因此,我放置了一些echo语句,并查看了控制台日志,并且似乎正确检索了密钥和密码,但以下几行:

echo 'export aws_access_key_id = $aws_access_key_id' >> ~/.bashrc

似乎没有任何作用。不知道文件是否被覆盖或其他什么,但我也尝试过:

echo 'export aws_access_key_id = $aws_access_key_id' >> $HOME/.bashrc

但没有喜悦。

tangdandang 回答:从启动脚本访问GCP元数据

波浪号(〜)是用户主目录的简写,因为您使用的是启动脚本,所以您没有登录系统,因此(〜)没有值。我将使用您要编辑的~/.bashrc文件的完整路径。

如果您想为所有用户设置此设置,请在Askubuntu中按this thread每行/etc/bash.bashrc/etc/profile

,

启动脚本/重置Google VM实例时,启动脚本以root用户身份运行。

我建议在启动脚本中使用完整路径。 因此,替换

echo 'export aws_access_key_id = $aws_access_key_id' >> ~/.bashrc

使用

echo 'export aws_access_key_id=$aws_access_key_id' >> /root/.bashrc

此外,导出UNIX环境变量时,您需要删除=之前和之后的空格。

希望这对您有所帮助。

本文链接:https://www.f2er.com/3150980.html

大家都在问