谷歌云运行：来自GCP外部的呼叫

Question

我正在尝试访问一个安全的云运行服务。如果我用SDK在我的机器上尝试，它工作得很好：

import google.auth
import google.auth.transport.requests

scopes = ['https://www.googleapis.com/auth/cloud-platform']

creds, projects = google.auth.default(scopes=scopes)
auth_req = google.auth.transport.requests.Request()
creds.refresh(auth_req)

# then using creds.token 

有人对这件事有什么建议吗？

谢谢

Answer 1

https://google-auth.readthedocs.io/en/latest/reference/google.oauth2.service_account.html

from google.oauth2 import service_account
from google.auth.transport.requests import AuthorizedSession

service_url = 'example.com'
key_file = 'key.json'

credentials = service_account.IDTokenCredentials.from_service_account_file(
    key_file, target_audience=service_url)
authed_session = AuthorizedSession(credentials)
response = authed_session.get(service_url)

这很令人困惑，因为我在文档中没有看到它，这让我想到了IAP的其他一些东西，我认为这些东西不适合云运行。