重复使用主机中的主机GOOGLE_APPLICATION_CREDENTIALS

Question

有没有办法在GKE Pod中继承主机环境变量？

我对GOOGLE_APPLICATION_CREDENTIALS特别感兴趣 - 容器执行一些内部项目服务，如果我可以重新使用计算引擎默认服务帐户而不是定义自定义服务帐户，那将是非常好的。

Answer 1

你打算从哪里继承环境变量？

默认情况下，如果你给你的容器集群足够的权限（即gcloud container clusters create的--scopes参数），容器将能够使用GCE机器的IAM角色，将能够使用--scopes列出的服务。

如果您使用--scopes，则无需指定任何GOOGLE_APPLICATION_CREDENTIALS，但大多数Google Cloud客户端库将自动使用GCE实例的身份发出请求。