GCP の Compute Metadata Credentials について

Google Cloud Platform(以降 GCP) の認証認可については GCP と OAuth2 などの記事があるが、 Compute Metadata credential そのものの解説はあまり十分にされているとは言えないので、今回一つの記事で説明する。 Compute Metadata Credentials と聞いてもピンと来ない人向けに書くと、「Cloud Run や Cloud Functions などの GCP のプロダクトから GCP の API を呼ぶのにサービスアカウントキーが必要ないこと」の裏側がどのように動いているかの話について説明する記事である。 Compute Metadata Credentials とは Compute Metadata Credentials は Google Cloud Platform(以降 GCP) の標準の credent

[ogawa0071]

“数少ない反例に Service Account Key でのみ秘密鍵を使って署名をすることができるというものがある”

[sh19910711]

"format=full を指定することでドキュメントに書かれた全ての情報が ID token に付与 / Cloud IAP は email claim を要求するため、 Compute Engine と Cloud IAP の組み合わせで使われる可能性がある場合は format=full を指定する必要"