在本地 docker run 中传递谷歌默认应用程序凭据

Question

有没有办法通过 docker run 传递我的本地 google 默认应用程序凭据 (https://developers.google.com/identity/protocols/application-default-credentials)？

我的用例：

• 在我的机器上本地运行的代码可以正确处理默认应用程序凭据
• 在 GCE 实例上的 docker 映像中运行的代码也可以正确处理默认应用程序凭据
• 问题在于我的机器上的“docker run”。在 docker 容器中运行的代码不使用主机默认应用程序凭据。

如果我可以告诉“docker run”将主机 google 默认应用程序凭据传递给 docker 映像，那就太好了。

Answer 1

传递-v ~/.config:/root/.config 应该可以正常工作。这假定您的本地代码使用由 gcloud auth login 存储在 ~/.config/gcloud 中的应用程序默认凭据，并且容器中用户的主目录是 /root。