Esta página explica como criar credenciais de curta duração para uma conta de serviço, que pode usar para roubar a identidade da conta de serviço. Consoante o tipo de token que criar, o token de curta duração fornece a identidade (para tokens de ID) ou as autorizações (para tokens de acesso) associadas à conta de serviço.
Se a arquitetura do seu sistema exigir que use uma série de chamadas de geração de tokens, pode usar uma cadeia de delegação composta por várias contas de serviço. Na maioria dos casos, o método direto, conforme explicado nesta página, é suficiente.
Antes de começar
-
Enable the IAM and Service Account Credentials APIs: