如何限制服务帐户才能访问vision-api？

Question

将服务帐户限制为vision-api的最佳方法是什么？

没有明显的预先定义的角色看似合适（或者如果有的话，它们没有以明显的方式命名）

在建议使用API​​密钥而不是service-account.json之前，请考虑Google客户端API（可能包装REST api ??）似乎只支持通过指向{{的环境变量来使用ADC 1}}文件。

service-account.json

https://cloud.google.com/vision/docs/auth

Answer 1

目前无法实现。
您应该订阅此票证：https://issuetracker.google.com/issues/66035125