gcpug / nouhau

Google Cloud Platformのノウハウを共有するRepository
https://gcpug.jp
MIT License
655 stars 21 forks source link

Service Accountの運用に関するノートを作成した #141

Closed sinmetal closed 3 years ago

sinmetal commented 3 years ago

WHY

Service Account keyの作成の抑制

Service Accountのkey.jsonは生成して誤ってGitHubなどにPushすると大きなリスクがある存在なので、基本的に作らない方がよい。 現在のGoogle Cloudの機能を活用すれば、滅多に生成したくなることはないはずなので、それをどうやるかについて書いた。

Service Accountの選び方

いくつかのProductはdefaultのService Accountを使うとちょっと微妙だなと思うものたちがあるので、Service Accountをどのように使うかについて書いた