如何将服务帐户限制为只能访问 vision-api？答案

【问题标题】：How can a Service Account be Restricted to ONLY access the vision-api?如何将服务帐户限制为只能访问 vision-api？
【发布时间】：2017-10-12 19:49:51
【问题描述】：

将服务帐户限制为 vision-api 的最佳方法是什么？

没有看起来合适的明显预定义角色（或者如果有，它们没有以明显的方式命名）

在建议使用 API 密钥而不是 service-account.json 之前，请考虑 Google 客户端 API（可能包装 REST api？？）似乎只支持通过指向 service-account.json 文件的环境变量使用 ADC .

export GOOGLE_APPLICATION_CREDENTIALS=PATH_TO_KEY_FILE

https://cloud.google.com/vision/docs/auth

【问题讨论】：

标签： google-cloud-vision

【解决方案1】：

目前不可能。
你应该订阅这张票：https://issuetracker.google.com/issues/66035125

【讨论】：