Не удалось программно ограничить выставление счетов в GCP: «Не удалось отключить выставление счетов, возможно, проверьте разрешения».

# #python #google-cloud-platform #google-cloud-functions #google-cloud-pubsub #google-cloud-billing

Вопрос:

Я хочу автоматически отключить выставление счетов за мой проект, если мои приложения генерируют какие-либо затраты. Это руководство, которое я использую, и я следовал ему, настраивая все так, как описано. Чтобы проверить свою настройку (как описано здесь), я опубликовал следующее сообщение в своей теме:

 {
    "budgetDisplayName": "name-of-budget",
    "alertThresholdExceeded": 1.0,
    "costAmount": 100.01,
    "costIntervalStart": "2019-01-01T00:00:00Z",
    "budgetAmount": 0.0,
    "budgetAmountType": "SPECIFIED_AMOUNT",
    "currencyCode": "USD"
}
 

Это приводит к выполнению следующей облачной функции (копирование и вставка только из инструкций PROJECT_ID и PROJECT_NAME изменение).:

 import base64
import json
import os
from googleapiclient import discovery

PROJECT_ID = 'project-id'
PROJECT_NAME = 'Project Name'

def stop_billing(data, context):
    pubsub_data = base64.b64decode(data['data']).decode('utf-8')
    pubsub_json = json.loads(pubsub_data)
    cost_amount = pubsub_json['costAmount']
    budget_amount = pubsub_json['budgetAmount']
    if cost_amount <= budget_amount:
        print(f'No action necessary. (Current cost: {cost_amount})')
        return

    if PROJECT_ID is None:
        print('No project specified with environment variable')
        return

    billing = discovery.build(
        'cloudbilling',
        'v1',
        cache_discovery=False,
    )

    projects = billing.projects()

    billing_enabled = __is_billing_enabled(PROJECT_NAME, projects)

    if billing_enabled:
        __disable_billing_for_project(PROJECT_NAME, projects)
    else:
        print('Billing already disabled')


def __is_billing_enabled(project_name, projects):
    """
    Determine whether billing is enabled for a project
    @param {string} project_name Name of project to check if billing is enabled
    @return {bool} Whether project has billing enabled or not
    """
    try:
        res = projects.getBillingInfo(name=project_name).execute()
        return res['billingEnabled']
    except KeyError:
        # If billingEnabled isn't part of the return, billing is not enabled
        return False
    except Exception:
        print('Unable to determine if billing is enabled on specified project, assuming billing is enabled')
        return True


def __disable_billing_for_project(project_name, projects):
    """
    Disable billing for a project by removing its billing account
    @param {string} project_name Name of project disable billing on
    """
    body = {'billingAccountName': ''}  # Disable billing
    try:
        res = projects.updateBillingInfo(name=project_name, body=body).execute()
        print(f'Billing disabled: {json.dumps(res)}')
    except Exception:
        print('Failed to disable billing, possibly check permissions')
 

Среда выполнения для этой функции-Python 3.9, и ее точкой входа является «stop_billing». Однако по завершении выполнения облачная функция регистрирует:

 > '2021-09-20T13:30:15.128471958Zbudget-restriction9bzoi4lr1p8q Function execution started'
> '2021-09-20T13:30:16.306Zbudget-restriction9bzoi4lr1p8q Unable to determine if billing is enabled on specified project, assuming billing is enabled'
> '2021-09-20T13:30:16.307Zbudget-restriction9bzoi4lr1p8q Failed to disable billing, possibly check permissions'
> '2021-09-20T13:30:16.309827015Zbudget-restriction9bzoi4lr1p8q Function execution took 1183 ms, finished with status: "ok"'
 

Я считаю, что все разрешения правильно, как описано здесь (разрешения, необходимые для установки паб/суб тему и связать его с облачной учетной записи для выставления счетов) и здесь (настройка учетной записи службы разрешения): когда я выбираю мой проект в облачной консоли, и перейдите на вкладку «Биллинг» я вижу мой проект связан с моей учетной записи выставления счетов. Кроме того, и моя учетная запись службы, и моя учетная запись Google являются администраторами учетных записей для выставления счетов. Как я могу заставить это работать?

Комментарии:

1. Хммм, вы можете изменить название проекта по идентификатору проекта?