Cuenta de servicio

Una cuenta de servicio es un tipo especial de cuenta de Google que usan las aplicaciones o las cargas de trabajo de computación, en lugar de usuarios individuales, para hacer llamadas a las APIs autorizadas. Cada cuenta de servicio se identifica de forma única mediante una dirección de correo. Las aplicaciones pueden autenticarse como la propia cuenta de servicio y obtener acceso a todos los recursos para los que la cuenta de servicio tenga permisos. Un método habitual es asignar una cuenta de servicio a un recurso, como una instancia de Compute Engine.

Hay varios tipos de cuentas de servicio en Google Cloud, incluidas las cuentas de servicio gestionadas por el usuario que creas, las cuentas de servicio predeterminadas que crean automáticamente determinados servicios y los agentes de servicio gestionados por Google Cloud para actuar en tu nombre. Las aplicaciones pueden obtener credenciales de corta duración o, de forma menos segura, usar claves de cuenta de servicio para autenticarse.

Las cuentas de servicio funcionan como principales y recursos en Gestión de Identidades y Accesos. Como principales, puedes concederles roles para acceder a los recursos Google Cloud . Como recursos, puedes conceder permisos a otras entidades para que interactúen con la cuenta de servicio, como permitir que un usuario suplante su identidad.

Te recomendamos que crees la cuenta de servicio en el mismo proyecto que el conector. Para obtener más información, consulta el artículo Crear una cuenta de servicio.