如何下載服務帳號Json？

Question

我通過命令gcloud config set auth/impersonate_service_account [SA_FULL_EMAIL]在gcloud中模擬了一個服務帳戶。

現在，我所有的 API 調用都在模擬服務帳戶。此時是否有辦法下載服務帳戶 JSON？

因為我沒有之前創建的原始服務帳戶 JSON，而且作為用戶，我沒有權限管理此服務帳戶的密鑰。

如果我可以通過模擬服務帳戶從gcloud下載服務帳戶 JSON，請告訴我。

提前致謝！

Answer 1

我無權管理此服務帳戶的密鑰

沒有這些權限，您無法創建或下載服務帳戶 JSON 密鑰。 如果服務帳戶具有這些權限（出於安全原因不應具有這些權限），則可以。

以下命令將創建一個新的 JSON 密鑰並下載它：

gcloud iam service-accounts keys create my-service-account.json --iam-account <EMAIL ADDRESS>