Google Cloud 是否具有类似于 Azure 提供的托管身份的功能？答案

【问题标题】：Does Google Cloud have anything similar to Managed Identity offered by Azure?Google Cloud 是否具有类似于 Azure 提供的托管身份的功能？
【发布时间】：2022-10-18 15:58:12
【问题描述】：

Google Cloud 是否有任何类似于 Azure 提供的托管标识。请参阅以下链接中的视频：

https://learn.microsoft.com/en-us/azure/active-directory/managed-identities-azure-resources/overview

据我了解，托管身份消除了对密码和私钥的需求。服务传统上使用服务帐户来访问资源，但该服务帐户使用的密码需要存储在secrets manager 中并定期自动轮换。托管身份无需任何密码。

【问题讨论】：

标签： google-cloud-platform identity azure-managed-identity google-cloud-identity

【解决方案1】：

Azure 系统分配和用户分配的标识类似于分配给 Compute Engine 实例的服务帐户。这两种方法都不需要密码或秘密。这两种方法都将授权令牌存储在元数据服务中。

Compute Engine: Service accounts

Google Cloud 广泛使用服务帐户身份 (OIDC) 来授权服务相互通信。

【讨论】：

【解决方案2】：

Azure 托管标识。与 Google 服务帐户一样，Azure 系统分配的托管标识用于使用令牌/私钥对 VM、Key Vault 等资源进行身份验证。

https://learn.microsoft.com/en-us/azure/active-directory/managed-identities-azure-resources/how-managed-identities-work-vm

【讨论】：