在欧洲提供数据存储选项的GCP上的身份验证服务
是指Google Cloud Platform（GCP）在欧洲地区提供的一种身份验证服务。身份验证是云计算领域中非常重要的一项功能，它用于验证用户的身份并授权其访问特定的资源或服务。
身份验证服务的分类：
- 基于用户名和密码的身份验证：用户通过提供用户名和密码来验证其身份。
- 多因素身份验证：用户需要提供多个因素来验证其身份，例如密码、手机验证码、指纹等。
- 单点登录（SSO）：用户只需登录一次，即可访问多个相关的应用和服务。
身份验证服务的优势：
- 安全性：身份验证服务可以确保只有经过授权的用户才能访问敏感数据和资源，提高系统的安全性。
- 用户体验：通过身份验证服务，用户可以方便地登录和访问各种应用和服务，提高用户体验。
- 集中管理：身份验证服务可以集中管理用户的身份信息和权限，简化用户管理和权限控制的工作。
身份验证服务的应用场景：
- 企业内部应用：身份验证服务可以用于企业内部的各种应用和系统，确保只有授权的员工才能访问。
- 电子商务网站：身份验证服务可以用于电子商务网站，确保只有注册用户才能进行购物和支付操作。
- 移动应用：身份验证服务可以用于移动应用，确保只有经过授权的用户才能使用应用的各种功能。
推荐的腾讯云相关产品和产品介绍链接地址： 腾讯云提供了一系列身份验证相关的产品和服务，包括：
- 腾讯云身份认证（CAM）：提供了一套完整的身份认证和权限管理解决方案，支持多种身份验证方式和权限控制策略。详细信息请参考：https://cloud.tencent.com/product/cam
- 腾讯云访问管理（TAM）：提供了一种简单而安全的方式来管理用户的访问权限，支持细粒度的权限控制和审计功能。详细信息请参考：https://cloud.tencent.com/product/tam
- 腾讯云移动应用安全服务（MAS）：提供了一套全面的移动应用安全解决方案，包括身份认证、数据加密、应用防护等功能。详细信息请参考：https://cloud.tencent.com/product/mas
以上是关于在欧洲提供数据存储选项的GCP上的身份验证服务的完善且全面的答案。
相关·内容
2回答
我使用Beautiful在两个不同的服务器(美国/欧洲)上运行相同的python脚本，并请求获取HTML字符串。但是，对于同一个URL，我会收到一个不同的字符串：
一个单位以米和日期格式欧洲格式(欧洲服务器)和另一个单位英尺和美国日期格式(美国服务器)。
我试图更改请求的HTTP头：
headers = {'Accept': '*/*',
'Accept-Encoding': 'gzip, deflate',
'Accept-Language': 'fr-FR,
浏览 13提问于2015-04-12得票数 0
回答已采纳
我很难理解谷歌关于其googleapiclient模块身份验证的文档。
基本上，我希望使用与我的帐户相关的令牌连接到Google Cloud Platform (GCP) API，而不是使用服务帐户。但似乎没有直接和简单的文档来说明这一点。
如果可能的话，有没有人能用Python代码的例子来指导我怎么做呢？
为了说明，这是我拥有的代码片段：
gcp_credentials = service_account.ServiceAccountCredentials \
.from_json_keyfile_name('credentials/gce_token.json',
浏览 0提问于2018-03-23得票数 0
2回答
在GCP上-我们正在寻找一个SQL数据库，但特别需要一个无服务器选项。此外，我们的要求是数据量更少。我们可以使用数据存储来实现同样的目的吗？
浏览 17提问于2021-03-17得票数 0
我有一个部署在GKE集群上的java应用程序。我们管它叫“骑兵”
应用程序应该能够使用helm命令在同一个GCP项目上部署其他应用程序(可以是相同的GKE或不同的GKE集群)。
我们能够使用身份验证做到这一点，其中JSON密钥被提供给"orchestrator“，我们可以使用它来生成令牌。
我的问题是。由于“orchestrator”和其他应用程序都运行在同一个GCP项目上(有时运行在同一个GKE集群上)，是否有一种方法可以使用GCP自动发现的默认凭据，而不是为“orchestrator”应用程序生成和提供服务帐户JSON密钥？
这样，客户就不需要向我们的系统公开这个密钥，并且在没有应
浏览 6提问于2022-03-13得票数 1
2回答
我们有两个安卓和iOS应用程序，使用GCP服务作为他们的服务器。当我们将Google函数用于后端服务时，我们通过Firebase对NodeJS的请求进行身份验证&使用firebase对请求进行身份验证。是否有更好的方式通过GCP来做，考虑到火基和GCP是相连的？我查看了GCP提供的云标识()，但并没有对它做得太远。
浏览 3提问于2020-04-08得票数 1
回答已采纳
1回答
对于云开发，我是新手，所以请原谅我，如果这是一个愚蠢的问题，但我不知道我需要保守哪些价值观，以及哪些值可以公开/保留在我的GitHub存储库中。
我使用的是GCP云运行，它通过Oauth2对用户进行身份验证，然后与GCP上的数据库进行通信。尽管如此，我已经积累了越来越多的ID，现在我有点困惑于哪些需要保密，哪些可以公开。例如：
项目名称
项目ID
项目编号
Oauth客户ID
Oauth服务帐户ID
Oauth服务帐户电邮
Oauth服务帐户private_key (99%确定这需要保密:)
浏览 3提问于2020-04-19得票数 0
1回答
我最近注意到Firebase实时数据库现在支持用户选择的位置.
我们默认的GCP资源位置在us-central区域。理想情况下，我们希望在europe-west2位置操作。
考虑到我们有一个已建立的数据库实例，是否可以将该数据库实例从一个区域迁移到另一个区域？
下面的文档显示了以下几点：
不同位置的多个实时数据库实例。(测试版)
设置后，无法更改默认的GCP资源位置。
考虑到这些信息，如果可以进行这种迁移，或者必须创建新实例并手动迁移所有数据，我将无法在线找到。
非常感谢!
浏览 4提问于2020-11-18得票数 2
回答已采纳
Google Cloud Platform是否倾向于将其新功能发布到特定位置？ 很多时候，云服务提供商会通知其现有客户，新服务正在建设中，并将在特定日期发布。但这些服务不会在所有地区都可用。对于它的Beta/Alpha版本，他们通常会选择某个位置。 很高兴知道，对于GCP来说，这是任何这样的新版本的首选位置。
浏览 17提问于2019-10-08得票数 0
我经常对这种身份验证方法感到困惑。我有一个服务帐户，它拥有我与GCP服务交互所需的所有角色和权限。我已经使用"gcloud auth activate- service - account“命令激活了服务帐户，并使用"gcloud init”选择了正确的项目和服务帐户。但是，我仍然不能与GCP服务交互。我必须使用正确的json密钥文件设置环境变量"GOOGLE_APPLICATION_CREDENTIALS“，然后才能与GCP服务交互。
我的问题是，如果我的服务帐户拥有所有权限，并且我当前活动的服务帐户也是相同的，那么我为什么需要设置GOOGLE_APPLICATION
浏览 0提问于2020-07-27得票数 0
1回答
背景
我正在研究如何为客户端保护一些API。我对产品相当熟悉，并且很有信心它将很好地服务于我作为一个auth供应商。
API将部署在GCP (Google )上，我一直在研究如何使用来管理API的生命周期。
问题
是否为用户提供了与类似的auth存储，或者的OAuth实现仅限于使用消费密钥和消费者秘密的应用程序级身份验证，如描述的。
浏览 0提问于2018-01-14得票数 2
回答已采纳
我们正在进行一个使用Azure Active Directory对用户进行身份验证的项目。在成功的身份验证之后，用户的浏览器将接收Id和访问令牌，然后使用相同的访问令牌来查询其他微软产品(Sharepoint、OneDrive等)。
我们计划使用弹性搜索来满足我们的搜索需求。我们已经在我们的欧洲经委会部署门户和集群上建立了SAML/ OpenId领域。因此，如果任何用户试图访问欧洲经委会部署门户/ Kibana，将提示他们使用Microsoft Azure AD进行身份验证，一旦成功认证，他们将被转到欧洲经委会或基班纳。
我们使用C#和NEST (ElasticSearch.Net)创建查询并
浏览 2提问于2021-08-10得票数 2
我们公司正在自己的Google平台帐户/组织下创建多租户产品和服务。近90%的数据将被管理和存储在这个帐户内。但是我们的每个客户都有自己的GCP帐户/组织，大约10%的数据将来自他们的终端(通过GCP存储、数据库等)。客户还将拥有自己不相关的数据和服务，因此需要使用单独的帐户。
根据客户的大小，数据数量可能低至每天1GB，也可能高达每天100 1GB。数据通常是100到500 be之间的大量大型文件(CSV/基于行的数据)。
在两个或多个GCP帐户之间安全有效地共享数据的策略是什么？GCP中是否有本地的东西允许这样做并帮助管理用户/权限，或者我们是否需要像与GCP之外的其他人通信一样构建自己的
浏览 2提问于2020-06-16得票数 0
回答已采纳
3回答
在GCP上是否有类似的系统经理的解决方案/服务？我的最终目标是在GCP上对特定事件运行一个shell脚本。
与AWS一样，通过EventBridge，我能够触发Lambda函数，而这个函数又触发了针对特定VM的SSM命令。
这在GCP上有可能吗？
浏览 3提问于2020-04-24得票数 1
回答已采纳
我在GCP文档中看到了许多地方，建议使用基于服务帐户的身份验证而不是基于用户帐户的身份验证。我找不到背后的真正原因是什么
浏览 9提问于2019-03-14得票数 1
回答已采纳
我相信我已经走到了死胡同，但我希望得到专家的认可。
这周我开始学习GCP，我正在尝试实现以前在AWS云平台上能够实现的目标。请和我一起，因为我对GCP一无所知。
问题：
在本地机器上，配置动态获取的短期凭据，以便使用公共云apis (不存在静态密钥)进行身份验证。
当经过身份验证的人类用户(GCP: IAM用户，AWS: IAM用户)模拟非人类身份时(GCP: IAM服务Accout，AWS: IAM角色)，
在客户端SDK由公共云平台提供的一种方式中，当它们调用公共云平台API时，使用这些凭据作为默认身份(模拟为非人类)。
比方说，在我的本地机器上:我有一个经过身份验证的用户A，他需要代表S
浏览 2提问于2020-08-13得票数 0
回答已采纳
我一直在研究GCP网关作为后端系统的切入点，它由一些云运行、Pub/Sub和Firestore实例组成。除其他外，我认为网关将是验证身份验证请求的中心位置。
GCP提供了一些方法，但它们都不允许开发人员构建他们的授权过程应该是什么的代码实现。这样做的目的是在我们给每个客户端的头上检查一个秘密，并检查数据库中有关它的一些信息，比如过期日期和其他一些事情。
我想知道是否有一种通过代码设置自定义身份验证的方法，并将API网关配置为正常处理它，就像它们提供的其他选项一样。
浏览 0提问于2021-03-30得票数 2
回答已采纳
我有一个部署在GCP上的.netcore服务，它将实体保存在GCP数据存储数据库中。实体具有日期时间属性，但日期未被正确保存。由于GCP数据存储站，我确实将实体中的所有日期属性设置为UTC日期，但在保存实体时，日期属性似乎添加了时区偏移量。例如，我保存了一个具有属性"createdAt"："2020-06- 10 :36:00.000z“的实体，当我导航到Datastore GCP控制台时，我可以看到它已被保存为"2020-06-10 (14:36:30.000) CEST”。
知道吗？
编辑
为了澄清我的例子，我的当地时间是“202-06-10 (12:36:
浏览 3提问于2020-06-10得票数 0
因此，我正在处理一个后端服务，它是由其他后端服务使用的。在调用我们的API之前，使用者需要获得一个身份验证令牌。现在，我想定期请求虚拟产品(在实时的，部署的实例上)，观察一切是否正常。
有正常运行时间检查就可以了吗？它们似乎只支持基本身份验证，在执行之前不能执行实际代码(用于检索令牌或生成随机请求标识符)。对吗？
我看到了通过代码创建正常运行时间检查的选项，但是由于await client.createUptimeCheckConfig(request)使用静态配置(request )，我猜您不能在那里注入函数吗？
我是否可以使用GCP中的任何其他工具来满足我的需要，或者是否需要部署一个中间人
浏览 0提问于2020-10-26得票数 1
回答已采纳
我不确定这是否是提问的正确地点，但我找不到任何关于这个话题的相关信息(除了一年前最后一次回复的旧论坛帖子)。 正如问题所说，有没有人知道是否可以指定FaunaDB将使用的亚马逊网络服务或GCP区域？ 我在定价页面上看到，业务计划提供数据局部性*和高级区域*，但它们被标记为未来功能，没有进一步的信息，如路线图或计划的发布季度。 我的许多客户都是加拿大人或欧洲人，他们已经向我询问如何在自己的国家托管他们的数据。我知道AWS和Google在加拿大提供数据中心位置(例如)，所以我只是在寻找关于这方面的任何进一步的信息，以及是否可能/何时可能。 我真的真的不想在私人服务器上托管我自己的数据库。 提前感
浏览 29提问于2021-04-20得票数 1
回答已采纳
1回答
通过Google的认证
、、、、
我正在尝试使用，特别是有和的医疗保健自然语言API
本教程概述了如何在字符串上运行API；我的任务是弄清楚如何使用带有医学文本数据集的API。在所有GCP选项中，我最适合使用Python，所以我尝试通过Colab运行代码。
我使用服务帐户json密钥进行身份验证，但是使用了 。所以，我不得不删除密钥，因为我们正在处理病人数据，我的团队中的每个人都是GCP的新手。
为了继续探索在dataset上而不是在一个字符串上运行Healthcare NLP，我需要通过不同的方法来验证身份验证。在这方面，我有以下问题：
我试图通过科拉布调查这件事的利弊？
我应该转向在GCP接口中运行我的代码吗？
浏览 6提问于2022-11-15得票数 0
2回答
例如，假设我在GCP中有服务A和B。假设我们正在将数据从GCP中的VM发送到CloudStorage。
A使用公共API向B发送10 of的流量。在GCP中，这是否会导致数据离开GCP网络然后返回，或者整个数据交换将留在GCP网络的本地？
浏览 14提问于2017-07-11得票数 1
我试图使用IAM身份验证连接到GCP PUSUB服务。我想在没有.json文件的情况下这样做。
我试着用
GoogleCredentials credential = GoogleCredentials.getApplicationDefault(() -> httpTransport);
但这太需要application_default_credentials.json文件才能进行身份验证。
基本上，我想获得授权使用GCP使用GCP服务。
计划-我希望从本地运行一个示例Java代码，连接到GCP实例并进行测试，测试之后，在GCP容器中部署相同的Java代码，然后测试相同的PUBSUB。
浏览 10提问于2022-09-07得票数 0
2回答
我正在建立一个基于OCR的解决方案，从某些财务文件中提取信息。根据我国(印度)的规定，这一数据不能离开印度。
能否找到服务器所在的区域？或者，是否可以从GCP控制台限制服务区域？
这就是我尝试过的：
我查看了GCP数据使用情况，常见问题：。
GCP服务条款： (查看本页面中的点1.4数据位置)
和GCP的销售代表谈过。他不知道答案。
我知道我可以和Google的支持部门沟通，但这需要100美元才能启动，这对我来说是个很大的负担。
任何帮助都将不胜感激。我也查看了Rekognition的文档，但是它似乎为训练发送了一些数据，所以目前没有考虑它。
PS -编辑，使我尝试的事情更
浏览 3提问于2018-12-21得票数 6
2回答
我正在使用cloud storage上传一个kms密钥文件。这是我的代码：
await storage.bucket(config.bucket).upload(file, {
kmsKeyName: `projects/${process.env.PROJECT_ID}/locations/global/keyRings/test/cryptoKeys/nodejs-gcp`,
destination: 'mmczblsq.kms.encrypted.doc'
});
我有一个具有cloud-storage-admin.json权限的cloud storage adm
浏览 0提问于2019-05-27得票数 3
回答已采纳
1回答
我最近一直在使用特性。我想更详细地了解gke-metadata-server组件是如何工作的。
GCP客户端代码(gcloud或其他语言SDKs)属于GCE元数据方法。
向http://metadata.google.internal/path提出的请求
(猜测)在我的节点池上设置GKE_METADATA_SERVER将此配置为解析为该节点上的gke-metadata-server结束符。
(猜测)具有-特权和主机网络的gke-metadata-server pod有确定源的方法(pod？)然后查找pod及其服务帐户，以检查iam.gke.io/gcp-service-acco
浏览 2提问于2019-11-01得票数 15
回答已采纳
1回答
我需要了解FCM如何收集用户数据。我知道FCM需要存储一些数据(比如deviceID)，以便向特定设备发送通知。我的问题是：，在世界上，这些数据存储在哪里？，我可以为这个Firebase服务设置一个GCP位置吗？还是从“项目设置”中的GCP位置设置继承？
谢谢!
浏览 5提问于2022-10-18得票数 0
回答已采纳
我花了3天的时间研究这个问题，无法找到一个解决方案或类似的用例来说明如何解决这个问题，所以任何指点都会非常感谢。
我正在创建一个使用和Bigquery的web应用程序。用户在web应用程序上注册，然后可以将数据上传到云存储和大查询。两个用户可能来自同一家公司，因此应该能够查看相同的数据--即Jack和Jill在A公司工作，如果Jack通过这个应用程序上传大量数据集，Jill也应该可以稍后查看。
另一种情况是，我有两个完全独立的客户端，用户使用这个web应用程序。如果来自A公司的用户上传数据，B公司的用户不应该能够查看公司A的数据，反之亦然。但是来自同一家公司的用户应该能够查看公司内部的数据。
浏览 1提问于2019-08-11得票数 1
回答已采纳
是否有任何现成的方法来托管支持GCP上SSL的静态网站？静态网站教程指出，"SSL目前不受云存储own服务器的支持“，但它们可能在自己的域上提供HTTPS服务。有什么解决办法或间接的方法来支持这一点吗？
(静态网站可能不敏感，但SSL对于数据完整性、速度甚至SEO非常重要。)
浏览 6提问于2016-09-14得票数 1
谷歌数据流-如果从数据流写入本地服务器，如何指定TextIO？(前提是本地服务器通过云VPN连接到GCP )
pipeline.apply("Writer",TextIO.write().to("XXX.XXX.XXX.XXX://tmp/somedirectory/somefilename");
在运行数据流作业时，是否可以像上面那样提供本地IP和目录？我试过了，作业成功完成，并在步骤摘要中添加了元素，但我没有看到任何写入本地服务器的文件。不确定这是否与本地服务器的身份验证有关
浏览 2提问于2018-09-14得票数 0
我有azure帐户和在上面创建的一些服务( web应用程序、数据库和服务器、web服务和存储帐户)，并注意到有些帐户是在欧洲北部创建的，还有一些是在欧洲西部农场创建的。我想移动所有东西，或者在欧洲西部重新创建，但是在创建经典的存储帐户时遇到了问题。当我想要创建经典的存储帐户在欧洲西部的位置，我得到的信息“选定的价格层不支持在这个位置”。我有一个B1基本服务计划(试图将其转换为S1，但没有帮助)。困扰我的是，我的同事试图从他的天蓝色账户中创建同样的东西，而他却能够做到这一点。此外，我也尝试从我的私人帐户(它不是为is公司的帐户工作)做同样的事情，并且也做到了。我有公司账户的现收现付定价计划。我在
浏览 1提问于2015-10-19得票数 1
回答已采纳
1回答
我有一个web应用程序，允许用户上传文件和其他文档。我关心的是确保这些上传的文档在任何时候都是加密的。我已经实现了SSL作为一种初始的安全措施，但是一旦该文档/文件到达桶中，我如何确保文件在那里被加密？我有多个登录使用我的服务的用户，他们每个人都有自己的访问权限来上传文档，把它想象成一个迷你dropbox服务。它只是上传一些文件存储。是使用创建每个客户端一个桶的正确方法，还是我可以将所有内容都转储到一个桶中呢？我是GCP的新手，所以我想弄清楚这一切，所以任何帮助和指导都是非常感谢的。提前谢谢你的帮助。- AJ
浏览 2提问于2020-10-04得票数 0
回答已采纳
1回答
wcf webhttp身份验证
、、、、
我正在与WCF Webhttp服务合作。我已经创建了一堆服务，剩下的就是加入用户认证.
问题
按照rest架构风格，是否应该针对用户db对每个服务调用进行身份验证。如果是这样的话，我应该通过每次调用服务时提供凭据和密码来进行身份验证，并使用SSL确保其安全。基本上，每个webget/webinvoke函数都应该包含用户凭据作为参数，我对每个调用进行身份验证。是这样的吗？这似乎相当低效。
使用会话键似乎是错误的，但是对于如何在Webhttp中使用会话有任何提示吗？
我不使用ASP .net成员资格(很快将对其进行研究)，因为我正在使用Mysql，并创建了自己的注册/用户数据库。我应该
浏览 2提问于2010-12-19得票数 4
回答已采纳
1回答
我已经在GCP AI模型上部署了MNIST数据集，TF在扩展中服务并面临问题。我想知道是否有其他人曾面对类似的问题，以及他们会以何种方式解决这个问题。
行为
如果我每秒创建3个请求，模型将在单个核上正确地给出预测结果。
如果将请求号增加到每秒1000个，我就会得到"code"：403，"message"："Request有足够的身份验证范围“，或者javax.net.ssl.SSLHandshakeException: Remote主机终止了握手。
在另一个模型版本上，我非常肯定它是与java客户端一起工作的，它也是从GCP测试和使用UI
浏览 0提问于2020-09-29得票数 0
回答已采纳
1回答
我有两个GCP项目，我正在尝试使用执行身份验证。因为这些项目属于不同的客户，所以我可以访问服务帐户json文件。
是否有一种方法在两个项目中调用，使用服务帐户json文件进行身份验证？
Google客户端库中的示例代码使用
var credential = GoogleCredential.GetApplicationDefault();
它从GOOGLE_APPLICATION_CREDENTIALS env加载到服务帐户密钥文件的路径。这个变量是单数的。为了使其工作，我需要加载两个服务帐户JSon密钥文件，而不仅仅是一个。
我拒绝混合json文件，因为它会造成更大的安全漏洞。
浏览 13提问于2022-01-17得票数 -1
2回答
我有两个服务-帐户的GCP，并希望使用他们的身份验证，在同一个项目，我正在工作。两者都需要访问不同的存储服务。这有可能吗？
浏览 13提问于2022-02-16得票数 0
为了限制要管理和处理其密钥的服务帐户的数量，我正在探索从开发人员膝上型计算机或桌面访问GCP资源的其他方法，以便运行访问GCP服务的临时脚本或交互程序(例如，Jupyter记事本)。
通过web浏览器进行身份验证后，使用gcloud auth application-default login生成一个刷新令牌，该令牌可用于获取和更新可用于与GCP服务交互的访问令牌。
我所遵循的工作流程是：
运行gcloud auth application-default login。这将在我的磁盘上生成一个包含刷新令牌的JSON文件。
将JSON文件位置导出为GOOGLE_APPLICATION_C
浏览 1提问于2019-06-24得票数 1
昨天我推出了一个新的GCP实例，它有大约15G内存和4CPU，我发现服务器上的互联网速度非常慢！所以我想用速度测试-cli来测量速度，发现连接太慢了，我的手机上网速度更快，检索speedtest.net服务器列表.基于ping选择最好的服务器..。由桥电讯有限公司(雅库茨克)托管: 471.518 ms测试下载speed................................................................................下载: 7.72 Mbit/s测试上传speed...................................
浏览 0提问于2020-04-13得票数 0
我正在用C#编写一个应用程序，它将在PC上运行，并允许用户登录到GCP并管理那里的文件。 我查看了https://cloud.google.com/storage/docs/reference/libraries上的示例代码 这些文档展示了如何使用服务帐户进行身份验证，但我想使用用户身份验证。 这样，如果用户没有删除数据的权限，应用程序就不能这样做。如果我使用一个我不想要的服务帐户。 有没有办法使用用户身份验证登录云存储服务？ 有没有我可以用来做这个用途的样本？ 更新1 我的主要目标是用C#开发一个类似于gsutil的应用程序，它应该可以对类似于gsutil的用户进行身份验证。 与gsuti
浏览 15提问于2020-01-08得票数 0
1回答
我们的微服务是用GCP用Java编写的。我们必须实现身份验证和授权，因为这些微服务将从WEB应用程序访问。我们如何才能做到这一点？
浏览 0提问于2017-11-11得票数 0
将本地服务和应用程序迁移到Google Cloud platform，并在延长的过渡期间，将在混合的GCP、本地、第三方服务提供的平台中进行。寻求标准化的GCP OAuth2提供商与OpenIdentity提供商作为单一来源的身份验证和验证。
我倾注了Google Identity Platform提供的文档，我认为授权是一种基于Firebase的服务，它接近于我需要/想要的东西，但并不完全是。
Open Identity provider具有SDK，可与Web、服务器和移动设备应用程序集成。好的!
我希望确认的是，我还可以使用OAuth2开发工具包通过令牌对用户进行身份验证，然后通过Open
浏览 1提问于2019-08-25得票数 0
在myhome/.ssh/目录中是我个人GitHub帐户的本地SSH密钥，该目录有允许我使用GitHub进行身份验证的id_rsa和id_rsa.pub文件。
我正在设置一个服务器(GCP上的计算引擎)，这个服务器需要这些密钥，因为它需要对我的GitHub进行身份验证才能提取回购。我是否应该：
通过/ SCP将本地存在的id_rsa、`id_rsa.pub传输到服务器上，并使用服务器上的id_rsa和`id_rsa.pub。从服务器上创建一个全新的SSH密钥，并使用该密钥。把它添加到我的GitHub配置文件中。没关系，不管是(1)还是(2)都可以。还是其他什么东西？
(2)似乎是正确的方法，但
浏览 1提问于2021-07-28得票数 0
回答已采纳
具有TLS配置的典型入口如下所示：
apiVersion: extensions/v1beta1 kind: Ingress metadata: name: no-rules-map spec: tls: - secretName: testsecret backend: serviceName: s1 servicePort: 80
默认情况下，负载均衡器会以HTTP方式与后端服务对话。是否可以配置Ingress，使负载均衡器和后端服务之间的通信也是HTTPS？
更新：
发现正在讨论为GCE Ingress启用HTTPS后端。文档摘录：
“后端HTTPS
对于
浏览 2提问于2017-10-18得票数 8
我在Google平台上创建了一个服务帐户。我使用的是一个独立的Java程序，它使用GCP Java客户端API通过服务帐户JSON文件获取身份验证令牌ID。通过使用令牌ID，我可以创建一个计算实例。
我不想使用Java或gcloud工具，是否存在接受所需详细信息并返回令牌ID的REST？
我查阅了GCP文档，无法通过REST使用Service找到身份验证和授权的任何细节。
浏览 0提问于2018-12-21得票数 3
回答已采纳
我是Dataflow/GCP的新手。我已经创建了一个工作的数据流应用程序，并测试了它在Eclipse中的运行情况。我一直在阅读GCP站点上提供的DataFow文档，寻找在GCP上部署数据流应用程序所需的步骤，但没有找到任何有关这方面的详细信息。
会非常感谢你的帮助。
浏览 12提问于2016-08-25得票数 0
我有一个关于GCP的实例，运行在实例组中，它使用托管在GCR上的单个映像来优化容器优化的OS。
我想要将一个新的映像拉到GCP，并用这个新映像刷新实例映像。我正在构建和推送GitHub操作，可以在CI工作流中调用一些gcloud命令。
我想说“嗨，实例组，做再拉容器想象”。最好这样做，以保持服务的运行。
做这件事的最好方法是什么？什么完整的gcloud命令才能做到这一点？
浏览 6提问于2020-03-13得票数 1
回答已采纳
2回答
我是库伯内特斯的新手。我计划构建/部署一个应用程序到EKS。这可能也将部署在azure和gcp上。
我希望将部署在EKS中的应用程序中的数据平面和控制平面分开。
EKS/kubernetes是否允许这样做？
或者我们应该选择两个EKS，一个用于数据平面，另一个用于控制平面？
这是一个问题(从下面的答案中复制)
I有一个应用程序，该应用程序使用微服务体系结构构建(这意味着您将将其拆分为将相互通信的组件)。
我想在公共云(EKS、GCP、AWS)上部署这个应用程序。
我希望将应用程序控制平面(如身份验证API、内部服务路由等决策组件)与应用程序数据平面(通过出口向客户端提供应用程序数据)分离。
浏览 11提问于2022-07-11得票数 0
我试图将舵图推到Google OCI注册表(伪影注册表)，但我得到了禁止的错误：
helm push testapp-1.0.0.tgz oci://europe-north1-docker.pkg.dev/project-id/my-artifact-registry/
错误:未能授权:未能获取匿名令牌:意外状态: 403禁止
似乎我是通过身份验证的，因为当我尝试推送它时，但是没有"oci://"，它工作得很好：
helm chart push europe-north1-docker.pkg.dev/project-id/my-artifact-registry/c
浏览 9提问于2021-12-22得票数 3
2回答
GCP中的流水线
、、、
我经常从数据源收集大量数据，并将其存储在GCS桶上。目前，它们存放在一个当地地区(伦敦)。我们使用GCP服务(如composer、数据流或云功能等)结合ETL将这些数据流水线化。到居住在同一地区(例如欧洲-伦敦西部)的BigQuery表。
除此之外，我想把这些数据(例如桶)输送到不同地区的不同烧烤桌上。
因此，总之，输出是位于两个不同区域的大型查询表，如下所示：
GCS水桶:项目1，伦敦的桶(欧洲-西部2)
Output1: project1 region1上的BQ表(欧洲-西2伦敦)-(现有)
期望值： output2: project2 region2 (欧盟)的BQ表-多区域或比利时
我
浏览 2提问于2019-10-30得票数 0
回答已采纳
我无法使用数据原子上的Windows身份验证连接到mssql服务器。我已经使用SQL server身份验证成功地连接到服务器，所以我知道data-atom正在工作。但是，我找不到适合windows身份验证的参数。
我通常使用runas.exe /netonly /user:REALDOMAIN\YOURDOMAINUSERNAME Ssms.exe登录，然后从那里进行windows身份验证。
我已经使用netonly runas命令和正常启动了atom。但是，我找不到正确的参数来连接到服务器。
我试着去做
{
name: WindowsAuth
protocol: "mssql"
浏览 16提问于2019-08-11得票数 0
3回答
我正在尝试使用CloudBuild触发器作业动态构建一个新的Docker映像，但是我没有看到如何安全地检索我的凭据，以便使用服务帐户对GCP进行身份验证。
以下是几个步骤：
创建Dockerfile的步骤是生成Docker映像。其中一个步骤包括从Google下载我需要访问的文件，因为GCP服务account.Docker映像是通过使用Cloud触发器构建的，该触发器在链接存储库中的每次更改后触发，并存储在GCR.中。
第一步失败是因为：
1.)默认情况下，由于某种原因，在GCP中运行Dockerfile的用户不会根据GCP进行身份验证。它不是默认的Google构建帐户，它是一个匿名用户。
2.
浏览 5提问于2019-12-13得票数 1
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
腾讯云开发者
