google.auth.exceptions.RefreshError: ('invalid_grant: Invalid JWT: Token must be a short-lived token (60 minutes) and in a reasonable timeframe.

状況

ローカルPC(WSL)からGCSのバケットを作成しようとしたときに、タイトルのエラーが発生。

原因

サーバー側(GCP)とクライアント側の時刻がずれているために起こる。

参考：https://developers.google.com/identity/protocols/oauth2/service-account#error-codes

対処法

NTPサーバーと時刻同期させる。
ntpdate time.google.com

time.google.comはGoogleが提供するNTPサーバーです。

参考
https://developers.google.com/time/?hl=ja
https://cloudplatform-jp.googleblog.com/2016/12/ntp.html