Активация сервисного аккаунта gcloud

Аутентификация под сервисным аккаунтом в CI; примечание: workload identity предпочтительнее долгоживущих ключей

gcloud auth activate-service-account --key-file=key.json && gcloud config set project <id>

#gcloud #ci #secrets #cloud

more gcloud all 8 commands →

Учётные данные GKE для kubeconfig gcloud container clusters get-credentials <cluster> --region <id> --project <id> Список ВМ с внешним IP gcloud compute instances list --format="table(name,status,EXTERNAL_IP)" --filter="status=RUNNING" Развернуть IAM-привязки по участникам gcloud projects get-iam-policy <id> --flatten="bindings[].members" --format="table(bindings.role,bindings.members)" Чтение свежих логов ошибок gcloud logging read 'severity>=ERROR' --limit 20 --freshness=1h --format='value(timestamp,resource.type,textPayload)' SSH через IAP-туннель gcloud compute ssh <name> --zone <id> --tunnel-through-iap