Cuenta de servicio

Una cuenta de servicio es un tipo especial de Cuenta de Google que usan las aplicaciones o las cargas de trabajo de procesamiento, en lugar de los usuarios individuales, para realizar llamadas autorizadas a la API. Cada cuenta de servicio se identifica de forma única con una dirección de correo electrónico. Las aplicaciones pueden autenticarse como la propia cuenta de servicio y obtener acceso a todos los recursos para los que la cuenta de servicio tiene permisos. Un método común es conectar una cuenta de servicio a un recurso, como una instancia de Compute Engine.

Existen varios tipos de cuentas de servicio en Google Cloud, incluidas las cuentas de servicio administradas por el usuario que creas, las cuentas de servicio predeterminadas que crean automáticamente ciertos servicios y los agentes de servicio administrados por Google Cloud para actuar en tu nombre. Las aplicaciones pueden obtener credenciales de corta duración o, de forma menos segura, usar claves de cuenta de servicio para autenticarse.

Las cuentas de servicio funcionan como principales y recursos dentro de IAM. Como principales, puedes otorgarles roles para acceder a los recursos de Google Cloud . Como recursos, puedes otorgar permisos a otras principales para que interactúen con la cuenta de servicio, por ejemplo, permitir que un usuario actúe en su nombre.

Se recomienda crear la cuenta de servicio en el mismo proyecto que el conector. Para obtener más información, consulta Crea una cuenta de servicio.