GCP 服务帐号命名

Question

我正在设置 GCP，我想利用的其中一件事是 Secrets Manager。为了轮换密钥，您需要设置发布/订阅，这需要一个具有适当角色的服务帐户。我被要求创建一个以 @gcp-sa-secretmanager.iam.gserviceaccount.com 结尾的服务帐户。我似乎只能添加以@my-project-id.iam.gserviceaccount.com 结尾的SA。

我在文档中找不到任何内容......有人知道吗？

Answer 1

通常，这些帐户是 Google 管理的服务帐户。

你做不是自己创建它们，但您可以引用它们，包括将它们绑定到 IAM 策略。见Service Agents

你没有包含参考（！），但我假设你正在使用这个Event Notifications for Secret Manager

当您create a service agent identity您描述的形式的服务帐户（service-PROJECT_NUMBER@gcp-sa-secretmanager.iam.gserviceaccount.com）是回来（对 Google 管理的服务帐户的引用）供您使用的命令。