Conta de serviço

Uma conta de serviço é um tipo especial de Conta Google usado por aplicações ou cargas de trabalho de computação, em vez de utilizadores individuais, para fazer chamadas de API autorizadas. Cada conta de serviço é identificada de forma exclusiva por um endereço de email. As aplicações podem autenticar-se como a própria conta de serviço, obtendo acesso a todos os recursos para os quais a conta de serviço tem autorizações. Um método comum consiste em anexar uma conta de serviço a um recurso, como uma instância do Compute Engine.

Existem vários tipos de contas de serviço no Google Cloud, incluindo contas de serviço geridas pelo utilizador que cria, contas de serviço predefinidas criadas automaticamente por determinados serviços e agentes de serviço geridos pela Google Cloud para agirem em seu nome. As aplicações podem obter credenciais de curta duração ou, de forma menos segura, usar chaves de contas de serviço para autenticação.

As contas de serviço funcionam como principais e recursos na IAM. Como diretores, pode conceder-lhes funções para aceder a Google Cloud recursos. Como recursos, pode conceder a outros principais autorizações para interagirem com a conta de serviço, como permitir que um utilizador se faça passar por ela.

Recomendamos que crie a conta de serviço no mesmo projeto que o conetor. Para mais informações, consulte o artigo Criar uma conta de serviço.