如何设置gcloud使用来自OIDC的标识联合的凭据

Question

在此页上，将解释如何设置工作负载标识联邦，以及如何将其与(Python)客户端库一起使用。

这是通过设置GOOGLE_APPLICATION_CREDENTIALS环境变量来完成的。但是，这并不适用于gcloud SDK本身，因为它使用其他方法配置凭据。

通常，使用服务帐户键可以运行gcloud auth activate-service-account [ACCOUNT] --key-file=KEY_FILE，但这对于工作负载标识联合凭据不起作用。

如何设置gcloud来使用来自OIDC身份提供者的工作负载标识联合呢？

Answer 1

从gcloud版本363.0.0开始，现在可以使用--cred-file标志来完成这一工作：

gcloud auth login --cred-file=/path/to/workload/identity/config/file

(您可能还需要添加一个--brief标志)

注意:早期版本可能运行良好，因为它已经存在，但在363.0.0之前没有文档记录。

来源：2021-11-02