Mengonfigurasi akun layanan

Di App Design Center, Anda dapat mengonfigurasi akun layanan khusus untuk memberikan identitas yang digunakan oleh workload aplikasi atau komputasi Anda untuk mengakses resource Google Cloud . Anda dapat menyesuaikan koneksi komponen dan parameter konfigurasi akun layanan berdasarkan modul Terraform terraform-google-service-accounts.

Koneksi komponen

Tabel berikut mencakup komponen yang dapat Anda hubungkan ke akun layanan, serta update yang dihasilkan pada aplikasi dan kode Terraform yang dihasilkan.

Komponen terhubung	Update aplikasi	Informasi latar belakang
Template instance Compute Engine	Template instance Compute Engine menggunakan akun layanan yang terhubung, bukan membuat akun layanan baru. Akun layanan yang terhubung digunakan untuk autentikasi dan otorisasi ke layanan Google Cloud lainnya. Email akun layanan dan informasi IAM ditambahkan ke template instance Compute Engine.	Membuat VM yang menggunakan akun layanan yang dikelola pengguna
Secret Manager	Akun layanan dapat mengakses data rahasia. Peran roles/secretmanager.secretAccessor ditetapkan ke akun layanan.	Mengelola akses ke secret
BigQuery	Akun layanan dapat digunakan oleh layanan, seperti Cloud Run, untuk membaca dan mengubah data dalam set data BigQuery. Peran roles/bigquery.dataEditor BigQuery ditambahkan ke akun layanan.	Peran dan izin IAM BigQuery
Cloud Run	Layanan Cloud Run menggunakan akun layanan sebagai identitas layanan. Peran roles/run.invoker ditambahkan ke akun layanan. Email akun layanan dan informasi IAM ditambahkan ke instance Cloud Run.	Mengautentikasi service-to-service
Cloud SQL (MySQL)	Akun layanan dapat terhubung ke instance Cloud SQL (MySQL). Peran roles/cloudsql.instanceUser dan roles/cloudsql.client ditambahkan ke akun layanan. Informasi IAM akun layanan ditambahkan ke instance Cloud SQL.	Peran dan izin
Cloud SQL (PostgreSQL)	Akun layanan dapat terhubung ke instance Cloud SQL (PostgreSQL). Peran roles/cloudsql.instanceUser dan roles/cloudsql.client ditambahkan ke akun layanan. Informasi IAM akun layanan ditambahkan ke instance Cloud SQL.	Peran dan izin
Cloud Storage	Akun layanan dapat mengelola objek di bucket Cloud Storage. Informasi IAM akun layanan ditambahkan ke bucket Cloud Storage. Peran roles/storage.objectAdmin ditetapkan ke akun layanan.	Menetapkan dan mengelola kebijakan IAM pada bucket
Memorystore for Redis	Akun layanan dapat mengelola instance Memorystore for Redis. Peran roles/redis.editor ditambahkan ke akun layanan.	Akun layanan Memorystore for Redis
Memorystore for Redis Cluster	Akun layanan dapat mengelola Memorystore for Redis Cluster. App Design Center menambahkan peran roles/redis.editor ke akun layanan.	Kontrol akses dengan IAM
Memorystore for Valkey	Akun layanan dapat mengelola instance Memorystore for Valkey. App Design Center menambahkan peran roles/memorystore.editor ke akun layanan.	Kontrol akses dengan IAM
Pub/Sub	Akun layanan dapat mengelola topik Pub/Sub, dan mengambil pesan dari langganan. Peran roles/pubsub.editor ditambahkan ke akun layanan. Informasi nama dan email akun layanan ditambahkan ke langganan pull Pub/Sub.	Kontrol akses dengan IAM
Spanner	Akun layanan memiliki akses ke instance Spanner. Akun layanan ditambahkan sebagai pengguna IAM ke instance Spanner.	Mengonfigurasi instance dengan akun layanan
Vertex AI	Akun layanan dapat berinteraksi dengan layanan Vertex AI. Peran roles/aiplatform.user ditambahkan ke akun layanan.	Kontrol akses Vertex AI dengan IAM

Parameter konfigurasi yang diperlukan

Jika template Anda menyertakan komponen akun layanan, Anda harus mengonfigurasi parameter berikut sebelum men-deploy.

Nama parameter	Deskripsi dan batasan	Informasi latar belakang
Project ID	Project tempat Anda ingin membuat resource akun layanan.	Mengonfigurasi komponen
Nama	ID yang harus terdiri dari 6 hingga 30 karakter. Dapat berisi karakter alfanumerik huruf kecil dan tanda hubung. Misalnya, my-service-account.	Membuat akun layanan

Parameter konfigurasi opsional

Parameter berikut bersifat opsional. Untuk menampilkan parameter lanjutan, di area Configuration, pilih Show advanced fields.

Nama parameter	Informasi deskripsi dan batasan	Informasi latar belakang
Display Name	Nama yang dapat dibaca pengguna untuk akun layanan.	Membuat akun layanan
Deskripsi	Deskripsi yang dapat dibaca pengguna.	Membuat akun layanan
Peran project	project_roles	Mengelola akses ke project, folder, dan organisasi