将 Kubernetes 服务帐号连接到 Google Cloud 服务帐号

Question

我正在开发在 Google Kubernetes Engine 中运行的服务，并且我想使用该服务中的 Google Cloud 功能。 我已经在 Google Cloud 中创建了一个具有所有必要角色的服务帐号，并且我想从运行我的服务的 pod 中使用这些角色。

我已阅读：https://cloud.google.com/kubernetes-engine/docs/tutorials/authenticating-to-cloud-platform 我想知道是否有更简单的方法来“连接”这两种服务帐户（在 Kubernetes 中定义 - 在 Google Cloud IAM 中定义）？

谢谢

Answer 1

我认为没有任何直接链接。 K8s 服务帐户纯粹是内部的。您可以尝试将 GIAM 权限授予serviceaccount:name，但这似乎不太可能奏效。您更有可能将 Google SA 凭据放入机密中，然后编写 RBAC 策略，授予您的 K8s SA 对其的读取权限。