“gcloud auth 應用程序默認登錄”和“gcloud auth 登錄”之間的區別

Question

gcloud auth application-default login與gcloud auth login什么gcloud auth login ？

盡管有以下定義，但仍然很難區分它們。

gcloud auth 應用程序-默認登錄：

• acquire new user credentials to use for Application Default Credentials

gcloud 身份驗證登錄：

• authorize gcloud to access the Cloud Platform with Google user credentials

我什么時候應該使用一個？

Answer 1

區別在於用例：

作為開發人員，我想通過 gcloud 與 GCP 進行交互。
gcloud auth login
這將獲取您的憑據並將它們存儲在~/.config/gcloud/ 。 現在您可以從終端運行gcloud命令，它會自動找到您的憑據。 在這種情況下，任何代碼/SDK 都不會自動獲取您的憑據。

參考： https : //cloud.google.com/sdk/gcloud/reference/auth/login

作為開發人員，我希望我的代碼通過 SDK 與 GCP 進行交互。
gcloud auth application-default login
這將通過 Web 流獲取您的憑據並將它們存儲在“應用程序默認憑據的知名位置”中。 現在，您運行的任何代碼/SDK 都將能夠自動找到憑據。 當您想要在本地測試通常在服務器上運行並使用服務器端憑據文件的代碼時，這是一個很好的替代品。

參考： https : //cloud.google.com/sdk/gcloud/reference/auth/application-default/login

編輯（09/19/2019）：
正如 Kent 在下面的評論中所貢獻的， “應用程序默認憑據的眾所周知的位置”是一個名為application_default_credentials.json的文件，位於您的本地~/.config/gcloud/目錄中。 我在下面添加了一個附加鏈接，指向Theodore Sui和Daniel De Leo的一篇文章，其中詳細介紹了不同的身份驗證方法。

文章： https : //medium.com/google-cloud/local-remote-authentication-with-google-cloud-platform-afe3aa017b95

Answer 2

我將此添加為答案，因為我沒有評論的聲譽。 我認為@Himal 的回答是正確的，但我想澄清一下，當它說代碼/SDK 時，我們應該考慮代碼或語言（Java/Ruby/Python）SDK 與 gcloud SDK（也稱為雲 SDK）。 這讓我有點困惑，因為我也有同樣的疑問

因此，gcloud auth login -> Login to gcloud SDK

gcloud auth application-default login -> 登錄到計算機上運行的任何代碼（應用程序中的語言 SDK）

在打開的瀏覽器窗口中的 OAuth 身份驗證屏幕中還有一個贈品：

gcloud auth login要求您選擇一個帳戶以繼續訪問“google cloud sdk”。

gcloud auth application-default login要求您授予對 google auth 庫的訪問權限。