GCP と OAuth2

はじめにGCP のサービスにプログラムからアクセスするためには必ず認証・認可が必要ですが、以下のような様々なコマンドや概念が出てくるので少しとっつきにくい印象があります。 gcloud auth logingcloud auth application-default loginService AccountApplication Default Credentialsこれらの概念は認証・認可のベースとなっている OAuth2 の文脈で眺めてみると全体像が理解しやすくなるので、本記事でまとめてみたいと思います。 GCP での認証・認可GCP の認証・認可は一部(*)を除いて全て OAuth2 ベースでやり取りされています。(* API Key) OAuth2 は三者間の手続きです。 3-Legged OAuth2Client が Resource Owner の代わりに Resource

[keno_ss]

“Bearer”

[ohsawa0515]

分かりやすい。gcloud auth application-default login が謎だったのが解けた

[teracy_junk]

『GCP の API を使う時の認証・認可の仕組みについて OAuth2 の視点からまとめてみました』

[tak4hir0]

GCP と OAuth2 – google-cloud-jp – Medium