Fazer login na CLI gcloud com sua identidade federada

Neste documento, descrevemos como fazer login na Google Cloud CLI com sua identidade federada usando um login baseado em navegador.

Antes de começar

  1. Verifique se o administrador configurou a federação de identidade de colaboradores.

  2. Verifique se você tem informações que oferecem suporte a uma das seguintes opções. Seu administrador pode fornecer essas informações.

Receber um arquivo de configuração de login

Nesta seção, descrevemos como conseguir um arquivo de configuração de login que você pode usar para fazer login na CLI gcloud.

Criar um arquivo de configuração de login

É possível usar o ID do pool de identidade de colaboradores e o ID do provedor do pool de identidade de colaboradores para criar um arquivo de configuração de login.

Execute o comando a seguir para criar um arquivo de configuração de login:

Linux e macOS

gcloud iam workforce-pools create-login-config \
    locations/global/workforcePools/WORKFORCE_POOL_ID/providers/WORKFORCE_PROVIDER_ID \
    --output-file=LOGIN_CONFIG_PATH

Windows (PowerShell)

gcloud iam workforce-pools create-login-config `
    locations/global/workforcePools/WORKFORCE_POOL_ID/providers/WORKFORCE_PROVIDER_ID `
    --output-file=LOGIN_CONFIG_PATH

Substitua:

  • WORKFORCE_POOL_ID: o ID do pool de federação de identidade de colaboradores.
  • WORKFORCE_PROVIDER_ID: o ID do provedor da Federação de identidade de colaboradores.
  • LOGIN_CONFIG_PATH: o caminho para gravar o arquivo de configuração de login. Por exemplo, login-config.json.

O arquivo de configuração de login contém os endpoints usados pela CLI gcloud para ativar o fluxo de autenticação baseado em navegador e definir o público como o IdP configurado no provedor do pool de identidade de colaboradores. O arquivo não contém informações confidenciais.

O conteúdo do arquivo de configuração de login é semelhante a este:

{
  "universe_domain": "googleapis.com",
  "universe_cloud_web_domain": "cloud.google",
  "type": "external_account_authorized_user_login_config",
  "audience": "//iam.googleapis.com/locations/global/workforcePools/WORKFORCE_POOL_ID/providers/WORKFORCE_PROVIDER_ID",
  "auth_url": "https://auth.cloud.google/authorize",
  "token_url": "https://sts.googleapis.com/v1/oauthtoken",
  "token_info_url": "https://sts.googleapis.com/v1/introspect"
}

Agora você pode fazer login na CLI gcloud.

Salvar um arquivo de configuração de login

É possível salvar o conteúdo do arquivo de configuração de credenciais que foi fornecido a você em um arquivo. Anote o caminho e faça login na CLI gcloud.

Faça login na CLI gcloud

Para fazer login na CLI gcloud com um arquivo de configuração de login, execute o seguinte comando:

gcloud auth login --login-config="LOGIN_CONFIG_FILE_PATH"

Substitua LOGIN_CONFIG_FILE_PATH pelo caminho para o arquivo de configuração de login, se você não o tiver ativado antes. No entanto, se você já tiver ativado esse arquivo usando a flag --activate, não será necessário especificá-lo novamente. Em vez disso, execute o seguinte comando:

gcloud auth login