Go GCP 同时模拟两个服务账户

Question

我有两个不同的 GCP 项目，正在尝试将永久磁盘从一个项目克隆到另一个项目。我在每个项目中都有一个服务帐户，我需要创建一个模拟令牌，允许我从一个项目中读取永久磁盘，并在另一个项目中创建一个新的永久磁盘资源。

项目 A -> 服务帐户 A

项目 B -> 服务帐户 B

问题是模拟一个或其他服务帐户来创建永久磁盘是行不通的，因为单个 API 调用需要从项目 A 读取磁盘并在项目 B 中创建一个新磁盘。换句话说，我需要做一个API 调用使用对两者都具有权限的单个模拟令牌。我如何使用 Go API 客户端执行此操作？

这是我今天的模拟代码

func Impersonate(ctx context.Context, principle string, credentials []byte) (*oauth2.Token, error) {

   source, err := impersonate.CredentialsTokenSource(ctx, impersonate.CredentialsConfig{

      TargetPrincipal: principle,

      Scopes:          []string{"https://www.googleapis.com/auth/compute", "https://www.googleapis.com/auth/cloud-platform"},

   }, option.WithCredentialsJSON(credentials))

   if err != nil {

      return nil, fmt.Errorf("creating impersonated token source: %w", err)

   }

   return source.Token()

}

Answer 1

您一次只能模拟一个身份。正确的方法是使用在两个项目中都具有权限的服务帐户。