使用.NET库在GCE上进行GCE身份验证

Question

我有一个ASP.NET示例，它使用新的Google Cloud .NET库在GCS上存储一些文件。我在本地运行示例之前执行“gcloud auth login”进行身份验证。当我将这个示例部署到计算引擎时，我认为我也必须为计算引擎实例进行设置身份验证，但它看起来像是起作用。从计算引擎到云存储的请求默认进行身份验证？

Answer 1

当您创建GCE实例并选择“允许完全访问所有云API”时，您的凭证将预装到该GCE实例上。无需复制.json文件或运行gcloud auth。使用应用程序默认凭证查找并使用预加载的凭证。

Answer 2

很可能您的示例使用的是Google Application Default Credentials，它试图在尽可能使用环境信息的情况下编写客户端身份验证代码的许多工作。对于本地测试，gcloud可以提供凭据。在Google App Engine或Google Compute Engine上，它使用关联的服务帐户。另见Creating and Enabling Service Accounts for [Google Compute Engine] Instances。