Puoi utilizzare i token di accesso per autenticarti per un breve periodo di tempo con Google Cloud le API. Se i token di accesso non sono obbligatori, devi utilizzare un service account per autenticare i servizi Knative Serving.
Recupero dei token di accesso
Quando il codice viene eseguito su Knative Serving, può utilizzare il server dei metadati Compute per recuperare i token di accesso. Non puoi fare query sul server dei metadati direttamente dal tuo computer locale.
Token di accesso
Per impostazione predefinita, i token di accesso hanno l'ambito cloud-platform, che consente l'accesso
a tutte le Google Cloud API, a condizione che anche Identity and Access Management consenta l'accesso. Per accedere ad altre
API di Google o Google Cloud , devi recuperare un token di accesso
con l'ambito appropriato.
Puoi utilizzare il server dei metadati Compute per recuperare i token di accesso.
Se hai bisogno di un token di accesso con un ambito specifico, puoi generarne uno come segue:
curl "http://metadata.google.internal/computeMetadata/v1/instance/service-accounts/default/token?scopes=[SCOPES]" \ -H "Metadata-Flavor: Google"
Dove SCOPES è un elenco separato da virgole degli ambiti OAuth richiesti, ad esempio: https://www.googleapis.com/auth/drive,https://www.googleapis.com/auth/spreadsheets.
Consulta l'elenco completo degli ambiti OAuth di Google per trovare quelli che ti servono.
Passaggi successivi
Scopri come gestire l'accesso ai tuoi servizi.