用于将 GKE 集群连接到不同 GCP 项目的工作负载身份
[英]Workload identity to connect a GKE cluster to a different GCP project
问题描述
是否可以使用工作负载身份从 GKE pod 访问另一个项目的 GCP 服务？ 与创建 GKE 集群的项目不同的项目。
谢谢
1 个解决方案
解决方案1
0 已采纳 2022-03-14 17:42:54
是的你可以。 如果你的K8S服务账号绑定的服务账号是自动访问其他项目资源的，就没有问题。 这与您的用户帐户或其他服务帐户相同：授予该帐户访问资源的权限就足够了！
无法通过具有 Workload Identity 的 GKE 连接到 Cloud SQL 代理
[英]Cannot connect to Cloud SQL Proxy through GKE with Workload Identity
GKE 工作负载身份池 VS 来自工作负载身份联合的工作负载身份池
[英]GKE workload identity pool VS workload identity pools from workload identity federation
在现有 gke 和 nodepool 中启用“工作负载标识”是否有任何停机时间？
[英]Does enabling "workload identity" in an existing gke and nodepool has any downtime?
在 GKE (.NET) 中使用 Workload Identity 时无法获取访问令牌
[英]Unable to get access token when using Workload Identity in GKE (.NET)
GCP 工作负载身份联合-Github 提供程序-“无法获取模拟凭据”
[英]GCP workload identity federation - Github provider - 'Unable to acquire impersonated credentials'
如何在 Terraform 中创建 GCP 工作负载身份 IAM 绑定？
[英]How to create the GCP workload identity IAM bindings in Terraform?
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.
相关问题
工作量身份可以工作2个不同的GCP项目吗？
无法通过具有 Workload Identity 的 GKE 连接到 Cloud SQL 代理
GCP 工作负载身份联合 Azure
GKE 工作负载身份池 VS 来自工作负载身份联合的工作负载身份池
在现有 gke 和 nodepool 中启用“工作负载标识”是否有任何停机时间？
在 GKE (.NET) 中使用 Workload Identity 时无法获取访问令牌
使用 GKE 中的工作负载身份访问服务帐户密钥 json
使用 Terraform 权限错误在 GCP 上构建 GKE 集群
GCP 工作负载身份联合-Github 提供程序-“无法获取模拟凭据”
如何在 Terraform 中创建 GCP 工作负载身份 IAM 绑定？
相关标签