Akun layanan

Akun layanan adalah jenis Akun Google khusus yang digunakan oleh aplikasi atau workload komputasi, bukan pengguna perorangan, untuk melakukan panggilan API yang diotorisasi. Setiap akun layanan diidentifikasi secara unik dengan alamat email. Aplikasi dapat melakukan autentikasi sebagai akun layanan itu sendiri, sehingga mendapatkan akses ke semua resource yang memiliki izin untuk akun layanan. Metode umumnya adalah dengan melampirkan akun layanan ke resource seperti instance Compute Engine.

Ada beberapa jenis akun layanan di Google Cloud, termasuk akun layanan yang dikelola pengguna yang Anda buat, akun layanan default yang dibuat secara otomatis oleh layanan tertentu, dan agen layanan yang dikelola oleh Google Cloud untuk bertindak atas nama Anda. Aplikasi dapat memperoleh kredensial jangka pendek atau, dengan keamanan yang lebih rendah, menggunakan kunci akun layanan untuk melakukan autentikasi.

Akun layanan berfungsi sebagai akun utama dan resource dalam IAM. Sebagai principal, Anda dapat memberikan peran kepada mereka untuk mengakses resource Google Cloud . Sebagai resource, Anda dapat memberikan izin kepada akun utama lain untuk berinteraksi dengan akun layanan, seperti mengizinkan pengguna meniru identitasnya.

Sebaiknya buat akun layanan di project yang sama dengan konektor. Untuk mengetahui informasi selengkapnya, lihat Membuat akun layanan.

Catatan: Saat Anda menggunakan akun layanan dari project Google Cloud lain selain project tempat koneksi Anda dikonfigurasi, Anda mungkin mengalami PERMISSION_DENIED error dengan pesan "Izin iam.serviceAccounts.getAccessToken ditolak". Error ini terjadi karena izin default yang diberikan kepada agen layanan Integration Connectors (P4SA) tidak mencakup batas project. Untuk mengatasi masalah ini, di project yang berisi akun layanan, berikan peran Service Account Token Creator (roles/iam.serviceAccountTokenCreator) kepada agen layanan Integration Connectors. Untuk mengetahui informasi selengkapnya, lihat Akun layanan.