如何获得有效身份验证的gcloud帐户？

Question

使用gcloud auth ...您可以添加或删除gcloud命令期间使用的帐户.

有没有办法在没有grep-ing和awk-ing的情况下获得活动帐户？

gcloud auth list对人类有益,但对机器不够好.我想要更清洁的解决方案.

gcloud config list account 还告诉我详细输出:

Your active configuration is: [default]

[core]
account = service@<my_project>.iam.gserviceaccount.com

Answer 1

我找到了解决方案:

gcloud config list account --format "value(core.account)"

这会告诉你:

Your active configuration is: [default]

service@<my_project>.iam.gserviceaccount.com

要避免活动配置消息,可以将stderr重定向到/dev/null:

$ gcloud config list account --format "value(core.account)" 2> /dev/null
service@<my_project>.iam.gserviceaccount.com

如果--verbosity在这种情况下也可以删除info消息,那将是很好的.那意味着:

$ gcloud config list account --format "value(core.account)" --verbosity error

如果这是一个合理的功能/错误请求/报告,任何可以发表评论的Google员工？

Answer 2

下面的这两个命令都会给出相同的结果：

$ gcloud config get-value account
$ gcloud config list --format 'value(core.account)'

但是，当您想将帐户设置为在外部激活时，可以使用json 键来完成：

#!/bin/bash
if [[ ! $(gcloud config get-value account &> /dev/null) ]]
then
    GCP_SA_KEY=<json credential key>
    GCP_ACCOUNT=service@<my_project>.iam.gserviceaccount.com 
    if [ -z $GOOGLE_APPLICATION_CREDENTIALS ]
    then
        echo $GCP_SA_KEY > google-app-creds.json
        export GOOGLE_APPLICATION_CREDENTIALS=$(realpath google-app-creds.json)
        gcloud auth activate-service-account $GCP_ACCOUNT --project=<my_project> \
        --key-file=$GOOGLE_APPLICATION_CREDENTIALS
    fi
fi

输出将是这样的

$ bash /path/to/the/above/file
Activated service account credentials for: [service@<my_project>.iam.gserviceaccount.com] 

To take a quick anonymous survey, run: 
  $ gcloud alpha survey

$ gcloud config get-value account
service@<my_project>.iam.gserviceaccount.com

Answer 3

这似乎也有效 gcloud config get-value account