使用.NET庫在GCE上進行GCE身份驗證

Question

我有一個ASP.NET示例，它使用新的Google Cloud .NET庫在GCS上存儲一些文件。我在本地運行示例之前執行「gcloud auth login」進行身份驗證。當我將這個示例部署到計算引擎時，我認爲我也必須爲計算引擎實例進行設置身份驗證，但它看起來像是起作用。從計算引擎到雲存儲的請求默認進行身份驗證？

Answer 1

當您創建GCE實例並選擇「允許完全訪問所有云API」時，您的憑證將預裝到該GCE實例上。無需複製.json文件或運行gcloud auth。使用應用程序默認憑證查找並使用預加載的憑證。

Answer 2

很可能您的示例使用的是Google Application Default Credentials，它試圖在儘可能使用環境信息的情況下編寫客戶端身份驗證代碼的許多工作。對於本地測試，gcloud可以提供憑據。在Google App Engine或Google Compute Engine上，它使用關聯的服務帳戶。另見Creating and Enabling Service Accounts for [Google Compute Engine] Instances。