在当地环境中，您如何从GCP的秘密经理那里获得秘密？

Question

我在Secrets Manager控制台上创建了一个秘密。然后我尝试使用Go code快速入门指南，如

ctx := context.Background()
client, err := secretmanager.NewClient(ctx)
if err != nil {
    log.Println(err)
}

// Build the request.
req := &secretmanagerpb.AccessSecretVersionRequest{
    Name: "projects/my-project/secrets/API_KEY/versions/latest",
}

// Call the API.
result, err := client.AccessSecretVersion(ctx, req)
if err != nil {
    log.Println(err)
}

但后来我得到了

rpc错误：code=PermissionDenied desc=Permission'secretmanager。版本。资源“项目/我的项目/机密/API\U密钥/版本/最新版本”的访问被“拒绝”（或它可能不存在）

这很有意义，因为secrets manager api怎么知道我的代码具有管理员权限？

Answer 1

按照@sethvargo的建议，按照以下身份验证设置说明解决错误：

>

安装客户端库。

要运行客户端库，必须首先设置身份验证。

2、a创建服务账号。用服务帐户的名称替换名称。

 gcloud iam service-accounts create NAME

2.b将角色授予服务帐户。为以下每个IAM角色运行一次以下命令：角色/所有者

用项目ID替换PROJECT\u ID。

用每个单独的角色替换角色。

 gcloud projects add-iam-policy-binding PROJECT_ID --member="serviceAccount:NAME@PROJECT_ID.iam.gserviceaccount.com" --role=ROLE

2、c生成密钥文件。用密钥文件的名称替换FILE\u NAME。

gcloud iam service-accounts keys create FILE_NAME.json --iam-account=NAME@PROJECT_ID.iam.gserviceaccount.com

通过设置环境变量GOOGLE_APPLICATION_CREDENTIALS为应用程序代码提供身份验证凭据。

运行以下命令：

export GOOGLE_APPLICATION_CREDENTIALS="KEY_PATH"

请参阅留档了解更多信息