Vanaf uw laptop moet u resources implementeren met Terraform met behulp van een serviceaccount; uw Cloud Identity heeft iam.serviceAccountTokenCreator. Hoe configureert u, volgens de best practices van Google, uw lokale omgeving om als dat serviceaccount te fungeren?

De correcte optie volgt de best practices van Google door impersonatie van serviceaccounts te gebruiken, wat veiliger is dan het downloaden van sleutelbestanden. Met gcloud config set auth/impersonateserviceaccount configureert u de gcloud CLI om namens het serviceaccount te opereren. Vervolgens haalt gcloud auth print-access-token een kortstondig toegangstoken op dat u instelt als GOOGLEOAUTHACCESSTOKEN, waardoor Terraform dit token kan gebruiken voor authenticatie. De eerste optie is onveilig omdat het downloaden van serviceaccountsleutels een beveiligingsrisico vormt en niet wordt aanbevolen. De derde optie authenticeert met uw persoonlijke inloggegevens, niet als het serviceaccount. De vierde optie is een complexere oplossing die niet direct de aanbevolen methode van Google voor lokale ontwikkeling met serviceaccountimpersonatie weerspiegelt.