GO GCP SDK 授权码连接gcp项目

Question

我正在使用以下按预期工作的代码，我从 cli 使用gcloud auth application-default login并输入我的凭据，我能够从我的 macbook 成功运行代码。

现在我需要在我的 CI 中运行这段代码，我们需要使用不同的方法，获取 client_secret 和 client_id 或服务帐户/一些 ENV 变量的方法应该是什么，通过 GO 代码的方法是什么？

import "google.golang.org/api/compute/v1"

project := "my-project"

region := "my-region"

ctx := context.Background()

c, err := google.DefaultClient(ctx, compute.CloudPlatformScope)

if err != nil {

    log.Fatal(err)

}

computeService, err := compute.New(c)

if err != nil {

    log.Fatal(err)

}

req := computeService.Routers.List(project, region)

if err := req.Pages(ctx, func(page *compute.RouterList) error {

    for _, router := range page.Items {

        // process each `router` resource:

        fmt.Printf("%#v\n", router)

        // NAT Gateways are found in router.nats

    }

    return nil

}); err != nil {

    log.Fatal(err)

}

Answer 1

由于您使用的是 Jenkins，因此您可能希望从如何创建服务帐户开始。它指导您创建服务帐户并导出密钥以在另一个 CI/CD 系统中设置为 var。然后参考客户端库中的文档，了解如何使用源凭据创建新客户端。例如client, err := storage.NewClient(ctx, option.WithCredentialsFile("path/to/keyfile.json"))如果您未提供任何来源，它将尝试在本地读取凭据并充当运行该操作的服务帐户（不适用于您的用例）。

Answer 2

许多 CI 支持导出特定的环境变量。或者你的脚本/conf 也可以做到。但是如果你想在 CI 中运行，为什么你需要这样的配置？集成测试？一些服务可以在本地用于单元/冒烟测试。与 pubsub 一样，有一种方法可以运行假的/本地 pubsub 来执行一些测试。或许我没有理解你的问题，在这种情况下你能举个例子吗？