Puoi utilizzare i token di accesso per autenticarti per un breve periodo di tempo con le APIGoogle Cloud . Se i token di accesso non sono necessari, devi utilizzare un service account per autenticare i tuoi servizi Knative.
Recupero dei token di accesso
Quando il codice viene eseguito su Knative Serving, può utilizzare il server di metadati di Compute per recuperare i token di accesso. Non puoi eseguire query sul server dei metadati direttamente dal tuo computer locale.
Token di accesso
Per impostazione predefinita, i token di accesso hanno l'ambito cloud-platform, che consente l'accesso
a tutte le API Google Cloud , a condizione che anche Identity and Access Management lo consenta. Per accedere ad altre API di Google o Google Cloud , devi recuperare un token di accesso con l'ambito appropriato.
Puoi utilizzare il server di metadati di Compute per recuperare i token di accesso.
Se hai bisogno di un token di accesso con un ambito specifico, puoi generarne uno come segue:
curl "http://metadata.google.internal/computeMetadata/v1/instance/service-accounts/default/token?scopes=[SCOPES]" \ -H "Metadata-Flavor: Google"
Dove SCOPES è un elenco separato da virgole degli ambiti OAuth
richiesti, ad esempio: https://www.googleapis.com/auth/drive,https://www.googleapis.com/auth/spreadsheets.
Consulta l'elenco completo degli ambiti OAuth di Google per trovare quelli che ti servono.
Passaggi successivi
Scopri come gestire l'accesso ai tuoi servizi.