Есть ли способ использовать gsutil при олицетворении учетной записи службы?

Question

Я пытаюсь настроить разрешения пользователей в Google Cloud и создал служебную учетную запись, которую другие пользователи могут выдавать за себя для доступа к различным проектам. Команда gcloud имеет опцию --impersonate-service-account для выполнения вызовов API с правильной аутентификацией, но мне было интересно, знает ли кто-нибудь, как выполнять такие вызовы, используя gsutil.

Вот пример того, как выглядит успешный вызов с использованием gcloud:

gcloud --impersonate-service-account=superuser@PROJECT1.iam.gserviceaccount.com iam service-accounts list --project PROJECT2

Answer 1

В параметрах командной строки верхнего уровня gsutil такого параметра нет (по крайней мере, не задокументировано).

В отличие от этого, gcloud - олицетворение-сервис-аккаунт задокументировано.

Что попробовать:

• если вы используете gsutil, распространяемый вместе с gcloud SDK - у него есть возможность использовать учетные данные, установленные gcloud auth, см. Настройка / Использование учетных данных через облачный Sdk Distribution Of Gsutil
• если вы используете автономную версию, проверьте команду gsutil config, которая должна позволять указывать учетные данные учетной записи службы (см. Также Обновление до последней версии файла конфигурации ):

-e Запрашивать учетные данные учетной записи службы. Эта опция требует, чтобы -a не был установлен.