Gcloud：使用服务帐户进行身份验证

Question

使用 gcloud 使用服务帐户进行身份验证 我们正在使用以下命令使用 .json 文件激活服务帐户。

gcloud auth activate-service-account <service_account> --key-file <file_name>

完成此操作后，我们就可以部署模板了。 但是我们不应该将 json 文件保存在服务器上以进行身份​​验证。

是否有任何其他方式来验证部署模板？

有没有什么方法可以在不使用 json 文件的情况下使用客户端密码和客户端 ID 部署模板？

Answer 1

要在不存储私钥的情况下授权 Cloud SDK 工具，也可以使用令牌，see OAuth：

1. gcloud init 在您的本地终端上，see Run gcloud init documentation
2. gcloud init 在 Compute Engine 虚拟机实例上，see Set up gcloud compute documentation

为避免提示，请在命令行中为 gcloud init 提供参数（仅在 $ gcloud config set disable_prompts false 时有效）

$ gcloud init --account=[account-name] --configuration=[config-name] --project=[prj-name] --console-only

有关详细信息，请参阅文档 Managing SDK Configurations 和 Managing SDK Properties

还有 Google Cloud Shell，具有 5GB 的永久磁盘存储空间，使用 Cloud SDK 无需额外授权，see Starting Cloud Shell

要提供授权，您也可以使用Cloud Identity and Access Management API。 answer for similar question on Stack Overflow

对您也有帮助