/images/avatar.png

GCP Tip Q&A

问题
用gcloud auth print-access-token,print的是谁的token?
信息

gcloud auth print-access-token 打印的是当前 gcloud CLI 正在使用的“活跃身份(active account)”对应的 OAuth 2.0 access token。

GCP中的Metadata Server

GCP Metadata Server 是 Google Cloud 在运行环境(GCE VM、GKE、Cloud Run、App Engine 等)内部提供的一个本地 HTTP 服务,用来让程序获取:

  1. 当前实例信息(Instance Metadata)

GCP中的IAM问答

问题
什么是Service Account?
信息
Service Account(服务账号)是一种特殊类型的 Google 账号,它通常代表一个应用、服务或虚拟机(VM)等非人类用户,而不是代表最终的终端用户。 它用于在不需要用户凭据(如密码或 OAuth 令牌)的情况下,让你的代码或服务能够安全地调用 Google Cloud APIs 并在 GCP 内进行身份验证与授权。
问题
Service Account的格式是什么?
信息

Service Agent 的邮箱格式因产品而异。常见格式是: