我想知道我是否可以配置GAE Flexible"服务"使用特定服务帐户ID而不是默认服务帐户ID,所有服务都以。
运行为什么呢?我想隔离每个服务的权限,但也允许它仍然使用Application Default credentials method of calling Google APIs来简化服务代码。
是否有app.yaml配置/环境变量,我可以控制它?
我在这里找不到答案https://cloud.google.com/appengine/docs/flexible/java/migrating 要么 https://cloud.google.com/appengine/docs/flexible/java/authorizing-apps
我还发现这个https://cloud.google.com/compute/docs/access/create-enable-service-accounts-for-instances#using告诉我如何在计算引擎级别做我想做的事情,但我不知道如何在GAE Flex管理级别应用它。
如果无法做到这一点,那么下一个最佳替代方案是什么?