服务帐户如何在 gcloud 中进行身份验证而不更改环境中的默认 gcloud 帐户？

Question

我在脚本中使用gcloud auth activate-service-account ... 将服务帐户登录到gcloud。脚本完成后，gcloud 仍然登录到该服务帐户。

我更喜欢gcloud 使用我的普通用户帐户保持登录状态，这样我就可以交互地使用它。

我如何临时使用服务帐户进行身份验证 - 仅在单个脚本执行中？

Answer 1

将Service Account Token Creator role 授予“普通用户帐户”并利用--impersonate-service-account = SERVICE_ACCOUNT_EMAIL flag 来执行您需要在脚本中运行的gcloud 命令，以避免在脚本中使用gcloud auth activate-service-account ...，或者只需添加gcloud config set account ACCOUNT command 在脚本末尾，以确保在脚本完成后设置普通用户帐户。