Я использую один из сервисов GKE, которые взаимодействуют с Google API. В соответствии с этой документацией Календарь API Я должен быть в состоянии получить Application Default Credentials и иметь возможность совершать звонки, но получаю недостаточно разрешений. Однако другие службы Pub/Sub, Firestore могут получать учетные данные, загружая Project ID.
2019/11/02 06:20:07.489551 errors.go:54: a512ac94d0ecb0bd93c8cac73c88d9b1 : ERROR : googleapi: Error 403: Insufficient Permission: Request had insufficient authentication scopes., insufficientPermissions
Пока я решил использовать токен gen, и он работает нормально. Я просто не хочу управлять этим токеном, и мне было интересно, смогу ли я заставить его работать без него, поскольку я уже в GKE env.