如何从proj-2 CloudBuild访问proj-1秘密管理器？
如何从proj-2 CloudBuild访问proj-1秘密管理器？
提问于 2021-05-17 14:37:07
我所有的GCP容器都在my-dev-project上使用my-dev-project，并在同一个项目(my-dev-project)上访问secret manager。但是，一个项目需要访问secrets manger on my-prod-project。我想我需要添加一个服务帐户，但是当CloudBuild已经拥有my-dev-project服务帐户时，我不知道如何为它这样做。
问题：如何从my-dev-project CloudBuild访问my-prod-project secret manger
回答 1
Stack Overflow用户
回答已采纳
发布于 2021-05-17 15:02:40
您可以通过my-dev-project对my-prod-project中的秘密授予云构建服务帐户。从IAM控制台从my-dev-project获取服务帐户的电子邮件地址；格式如下：
project-number@@cloudbuild.gserviceaccount.com在my-prod-project中，找到您希望授予访问权限的秘密，添加具有秘密访问器权限的电子邮件。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/67571822
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号