如何从部署在 k8s 中的 Rails 应用程序使用 Google Cloud 进行身份验证

Question

我们在java中使用了第一个代码块中的方法，但是我在rails文档中没有看到对应的方法，只有第二个代码块：

Storage storage = StorageOptions.getDefaultInstance().getService();

storage = Google::Cloud::Storage.new(
  project: "my-todo-project",
  keyfile: "/path/to/keyfile.json"
)

如果我们在 kubernetes 集群中使用特定于应用程序的服务帐户。 我们如何将 Rails 应用程序配置为在本地开发人员环境中工作，并与 k8s 集群一起运行？

另外，我不希望使用 project_id 和 keyfile 进行初始化，因为在 dev、qa、staging、生产环境中的初始化过程中，我将不得不管理多个此类 JSON 文件。

Answer 1

在将您的应用程序移动到多个环境之前，您应该设置您的部署管道，它将处理您的应用程序如何针对不同环境进行配置，包括服务帐户的配置。

您可以在下面找到两个关于如何操作的官方 google cloud 文档，以及 gitlab 中的一个示例，因此您可以遵循更适合您的方法。

使用 Jenkins 持续部署到 Google Kubernetes Engine

使用 Spinnaker 和 Google Kubernetes Engine 的持续交付管道

Git Lab - Kubernetes 上的持续部署

此外，关于云存储对象的实例化参数，正如您在问题中提供的同一文档中所见，项目参数是您在云中存储的标识符，因此如果您不设置您的应用程序将无法找到它。 对于密钥文件，它允许您的服务帐户进行身份验证，因此如果没有它，您也无法使其工作。

我希望这些信息对您有所帮助。

Answer 2

我建议不带参数进行初始化，并使用身份验证指南中讨论的默认凭据发现。

在 Google Cloud Platform (GCP) 上运行时，包括 Google Compute Engine (GCE)、Google Kubernetes Engine (GKE)、Google App Engine (GAE)、Google Cloud Functions (GCF) 和 Cloud Run，凭据将被自动发现。

对于本地开发人员环境，我们总是使用环境变量，不带参数初始化和默认发现。