部署在Kubernetes集群中的Pod的google云凭据？

Question

这里我可能错了，当我在VM上运行这个python文件时，它可以创建一个新的bucket，而不需要凭据或服务帐户。

# Imports the Google Cloud client library
from google.cloud import storage

# Instantiates a client
storage_client = storage.Client()

# The name for the new bucket
bucket_name = 'my-new-bucket'

# Creates the new bucket
bucket = storage_client.create_bucket(bucket_name)

print('Bucket {} created.'.format(bucket.name))

如果我将相同的代码Dockere化到flask应用程序中，并将其部署在集群上，那么它是否仍将采用默认的google凭据？我想知道在kubernetes集群上这样做的最佳实践。

Answer 1

最好的方法是部署一个kubernetes秘密

APIVersion:v1 kind:Secret metadata:name:GOOGLE_APPLICATION_CREDENTIALS data:key.json：“your service acount key.json”

用于吊舱/部署