Созданного: Недопустимое название — Викисловарь

LaFleur полагается на использование тяжелого персонала, принуждение защиты к ответу тяжелым персоналом, а затем нацеливание на возникающие несоответствия между полузащитником и безопасностью. Все замечательно, пока вы не столкнетесь с Лавонте Дэвидом (или пока Аарон Джонс не столкнется с Девином Уайтом головой вперед).Поскольку влияние схемы ограничено, когда противник талантлив, и поскольку такая ситуация с большей вероятностью возникнет в плей-офф с высокими ставками, Джонс добавил бы еще больше ценности, увеличив свои шансы на победу в ситуации с самым высоким кредитным плечом в футболе.

Но могли ли они это сделать?

Как ранее писал Джастис Москеда, они вполне могли позволить Джонсу, и даже если разветвления ограничения сделали бы будущее сложным, это почти наверняка того стоило.Хулио Джонс — редкий талант, который обеспечил бы многократное улучшение состава. The Titans приобрели Джонса за бесценок, поскольку элитный ресивер стоит всего лишь второсортного игрока, и смешно, что ни одна другая команда не смогла их превзойти. Тот факт, что Джонс был на торгах, был широко известен с тех пор, как Шеннон Шарп обманом заставил его заявить об этом в прямом эфире, и, очевидно, был секретом Полишинеля в межсезонье. Таким образом, упаковщикам здесь действительно нет оправдания, кроме серьезной нехватки креативности и плохого понимания того, как игроки создают ценность.

CreatEd — Образование устроено иначе

Перед тем, как присоединиться к команде CreatEd Life & Learning, Чарити окончила программу Rivendell Sanctuary Honors Program (бета-программа CreatEd в Миннесоте). Будучи студенткой, она увлеклась изученной жизнью и открыла для себя коллективный потенциал делиться этой жизнью с другими. Помимо сократических исследований, она начала изучать искусство администрирования, маркетинга и профессионального гостеприимства, работая ассистентом приемной комиссии по программе.За время своего пребывания в Ривенделле она также познакомилась с радостями искусства, театра, изысканной кухни и этикета — все из которых были прочной любовью.

Начав путь к открытию чудес и любопытств жизни, ее поиск смысла продолжился, поскольку она продолжала свои занятия в западной Пенсильвании, получив степень бакалавра искусств. по английскому языку и литературе в Grove City College. Находясь там, она преуспела в учебе и в конечном итоге стала помощником резидента, что дало ей возможность расти в ученичестве, планировании мероприятий и развитии командного процветания.

После окончания учебы Чарити провела вторую половину 2016 года в Сиднее, Австралия, где стала личным наставником для семей по всему городу. В свободное время она отваживалась посещать живые театры Сиднея и искала возможности увидеть «Женитьбу Фигаро» Моцарта, внебродвейское шоу Диснея Аладдина, Шекспира «Сон в летнюю ночь» и «Отелло», а также неоднократно посещала Художественную галерею города. Новый Южный Уэльс. Она также тратила свое время на то, чтобы питать свою любовь к литературе, изучать методы ученичества и участвовать в межкультурных отношениях с коренными австралийцами и другими путешественниками из разных стран.

Вернувшись домой в Нью-Йорк, ее любовь к написанию и редактированию заставила ее согласиться на должность редактора проекта в компании ERA Real Estate, в то время как она преподавала и вкладывала средства в служение городской молодежи. Она преследовала свои интересы в области культуры, миссий и образования в США, Канаде, странах Карибского бассейна, Западной Африке, Италии, Австралии и Таиланде.

Страстно преображая жизни для Христа, она вернулась, чтобы служить тренером по жизни и обучению в CreatEd Institute.Чтобы дополнить ее роль в классе, она начала получать степень магистра в области христианских и классических исследований в Богословской семинарии Нокса.

Создание ключей сервисных аккаунтов и управление ими | Документация Cloud IAM

На этой странице объясняется, как создавать ключи учетной записи службы и управлять ими с помощью Google Cloud Console, инструмент командной строки gcloud , API управления идентификацией и доступом или один клиентских библиотек Google Cloud.

Прежде чем начать

Необходимые разрешения

Чтобы разрешить пользователю управлять ключами учетной записи службы, предоставьте ключ учетной записи службы. Роль администратора ( ролей / iam.serviceAccountKeyAdmin ). Для получения дополнительной информации см. Роли сервисных аккаунтов.

IAM также содержат разрешения на управление сервисом. ключи учетной записи.Вы не должны назначать базовые роли в производственной среде, но вы можете предоставить их в среда разработки или тестирования.

Создание ключей сервисного аккаунта

Для использования учетной записи службы за пределами Google Cloud, например, на других платформы или локально, вы должны сначала установить идентичность службы учетная запись. Пары открытого / закрытого ключей обеспечивают безопасный способ достижения этой цели. Цель. Когда вы создаете ключ учетной записи службы, общедоступная часть сохраняется на Google Cloud, а приватная часть доступна только вам.Для большего информацию о парах открытого / закрытого ключей см. Ключи сервисного аккаунта.

Вы можете создать ключ сервисного аккаунта с помощью облачной консоли, инструмента gcloud , serviceAccounts.keys.create () метод или одну из клиентских библиотек.У служебного аккаунта может быть до 10 ключей.

В приведенных ниже примерах sa-name — это имя вашего сервисный аккаунт, а id-проекта — это идентификатор вашего Проект Google Cloud. Вы можете получить sa-name @ идентификатор проекта .iam.gserviceaccount.com строка из учетных записей службы страницу в облачной консоли.

Консоль

1. В облачной консоли перейдите на страницу Учетные записи служб .

   Перейти к сервисным счетам

2. Выберите проект.

3. Щелкните адрес электронной почты учетной записи службы, для которой вы хотите создать ключ. для.

4. Щелкните вкладку Keys .

5. Щелкните раскрывающееся меню Добавить ключ , затем выберите Создать новый ключ .

6. Выберите JSON в качестве типа ключа и нажмите Create .

При нажатии Create загружается файл ключа учетной записи службы. После загрузки ключевой файл, вы не можете загрузить его снова.

Загруженный ключ имеет следующий формат, где закрытый ключ — это закрытая часть общедоступного / частного пара ключей:

{
  "type": "service_account",
  "project_id": " идентификатор проекта ",
  "private_key_id": " идентификатор ключа ",
  "private_key": "----- BEGIN PRIVATE KEY ----- \ n  private-key  \ n ----- END PRIVATE KEY ----- \ n",
  "client_email": " service-account-email ",
  "client_id": " идентификатор клиента ",
  "auth_uri": "https: // account.google.com/o/oauth3/auth ",
  "token_uri": "https://accounts.google.com/o/oauth3/token",
  "auth_provider_x509_cert_url": "https://www.googleapis.com/oauth3/v1/certs",
  "client_x509_cert_url": "https://www.googleapis.com/robot/v1/metadata/x509/  service-account-email "
}
 

Убедитесь, что файл ключа надежно хранится, поскольку его можно использовать для аутентификации. в качестве учетной записи службы. Вы можете переместить и переименовать этот файл, как вы нравиться.

Вы можете использовать файлы ключей учетной записи службы для аутентификации приложения как сервисный аккаунт.

gcloud

Выполнить gcloud iam service-account keys создать команда для создания ключей учетной записи службы.

Заменить следующие значения:

• ключевой файл : путь к новому выходному файлу для закрытый ключ — например, ~. / sa-private-key.json .
• sa-name : имя учетной записи службы создать ключ для.
• идентификатор проекта : идентификатор вашего проекта в Google Cloud.

Ключи сервисных учетных записей gcloud iam создают  файл ключей  \
    --iam-account =  sa-name  @  идентификатор проекта  .iam.gserviceaccount.com
 

Выход:

создан ключ [e44da1202f82f8f4bdd9d92bc412d1d8a837fa83] типа [json] как
[/ usr / home / username /  key-file ] для
[ sa-name  @  id-проекта  .iam.gserviceaccount.com]
 

Теперь файл ключа служебной учетной записи загружен на ваш компьютер. После вас скачать ключевой файл, вы не можете скачать его повторно.

Загруженный ключ имеет следующий формат, где закрытый ключ — это закрытая часть общедоступного / частного пара ключей:

{
  "type": "service_account",
  "project_id": " идентификатор проекта ",
  "private_key_id": " идентификатор ключа ",
  "private_key": "----- BEGIN PRIVATE KEY ----- \ n  private-key  \ n ----- END PRIVATE KEY ----- \ n",
  "client_email": " service-account-email ",
  "client_id": " идентификатор клиента ",
  "auth_uri": "https: // account.google.com/o/oauth3/auth ",
  "token_uri": "https://accounts.google.com/o/oauth3/token",
  "auth_provider_x509_cert_url": "https://www.googleapis.com/oauth3/v1/certs",
  "client_x509_cert_url": "https://www.googleapis.com/robot/v1/metadata/x509/  service-account-email "
}
 

Убедитесь, что файл ключа надежно хранится, поскольку его можно использовать для аутентификации. в качестве учетной записи службы. Вы можете переместить и переименовать этот файл, как вы нравиться.

Вы можете использовать файлы ключей учетной записи службы для аутентификации приложения как сервисный аккаунт.

ОТДЫХ

В projects.serviceAccounts.keys.create создает ключ для учетной записи службы.

Прежде чем использовать какие-либо данные запроса ниже, сделайте следующие замены:

• PROJECT_ID : Ваш проект Google Cloud Я БЫ. Идентификаторы проекта представляют собой буквенно-цифровые строки, например my-project .
• SA_NAME : имя учетной записи службы, для которой вы хотите создать ключ. для.
• KEY_ALGORITHM : Необязательно. Ключевой алгоритм для использования ключ. Значение по умолчанию, которое может быть изменено, — это 2048-битный ключ RSA. Для списка всех возможных значений см. Справочник по ServiceAccountKeyAlgorithm .

Метод HTTP и URL:

 POST https://iam.googleapis.com/v1/projects/  PROJECT_ID  / serviceAccounts /  SA_NAME  @  PROJECT_ID  .iam.gserviceaccount.com / keys 

Тело запроса JSON:

{
  "keyAlgorithm": " KEY_ALGORITHM "
}
 

Чтобы отправить запрос, разверните одну из следующих опций:

curl (Linux, macOS или Cloud Shell)

Сохраните тело запроса в файле с именем request.json , и выполните следующую команду:

 curl -X POST \ 
 -H "Авторизация: носитель" $ (gcloud auth application-default print-access-token) \ 
 -H "Content-Type: application / json; charset = utf-8" \ 
 -d @ request.json \ 
 https://iam.googleapis.com/v1/projects/  PROJECT_ID  / serviceAccounts /  SA_NAME  @  PROJECT_ID .iam.gserviceaccount.com/keys 

PowerShell (Windows)

Сохраните тело запроса в файле с именем request.json , и выполните следующую команду:

 $ cred = gcloud auth application-default print-access-token 
 $ headers = @ {"Authorization" = "Bearer $ cred"} 
 Invoke-WebRequest `
 -Method POST` 
 -Headers $ headers `
 -ContentType: "application / json; charset = utf-8" `
 -InFile запрос.json `
 -Uri" https://iam.googleapis.com/v1/projects/  PROJECT_ID  / serviceAccounts /  SA_NAME  @  PROJECT_ID  .iam.gserviceaccount.com / keys "| Select-Object -Expand Content 
 

API Explorer (браузер)

Скопируйте тело запроса и откройте справочная страница метода. Панель API Explorer открывается в правой части страницы. Вы можете взаимодействовать с этим инструментом для отправки запросов. Вставьте текст запроса в этот инструмент, заполните все остальные обязательные поля и нажмите Execute .

Ответ содержит ключ для вашей учетной записи службы. Возвращенный ключ имеет следующий формат: где ENCODED_PRIVATE_KEY — это закрытая часть открытого / закрытого ключа пара, закодированная в base64.

{
  "name": "projects /  PROJECT_ID  / serviceAccounts /  SERVICE_ACCOUNT_EMAIL  / keys /  KEY_ID ",
  "privateKeyType": "TYPE_GOOGLE_CREDENTIALS_FILE",
  "privateKeyData": " ENCODED_PRIVATE_KEY ",
  "validAfterTime": " ДАТА ",
  "validBeforeTime": " ДАТА ",
  "keyAlgorithm": "KEY_ALG_RSA_2048"
}
 

Чтобы создать файл ключа, который можно использовать для аутентификации в качестве учетной записи службы, расшифровать данные приватного ключа и сохранить их в файл:

Linux

Выполните следующую команду:

echo ' ENCODED_PRIVATE_KEY ' | base64 --decode>  ПУТЬ 
 

Замените PATH на путь к нужному файлу. для сохранения ключа.Используйте расширение файла .json .

macOS

Выполните следующую команду:

echo ' ENCODED_PRIVATE_KEY ' | base64 --decode>  ПУТЬ 
 

Замените PATH на путь к нужному файлу. для сохранения ключа. Используйте расширение файла .json .

PowerShell

1. Сохранение закодированных данных закрытого ключа ( ENCODED_PRIVATE_KEY ) в файле.

2. Используйте certutil для декодирования файла:

   certutil -decode  ENCODED_FILE   DECODED_FILE 
    

   Заменить следующие значения:

   • ENCODED_FILE : путь к файлу, содержащему закодированные данные закрытого ключа.
   • DECODED_FILE : путь к нужному файлу для сохранения ключа. Используйте расширение файла .json .

Обязательно храните ключевые данные в надежном месте, потому что они могут быть используется для аутентификации в качестве вашей учетной записи службы.

Вы можете использовать файлы ключей учетной записи службы для аутентификации приложения как сервисный аккаунт.

C #

Перед тем, как попробовать этот пример, следуйте инструкциям по установке C # в Быстрый запуск IAM с использованием клиентских библиотек. Для получения дополнительной информации см. Справочная документация по IAM C # API.

Перейти

Перед тем, как попробовать этот образец, следуйте инструкциям по настройке Go в Быстрый запуск IAM с использованием клиентских библиотек.Для получения дополнительной информации см. Справочная документация по IAM Go API.

Ява

Перед тем, как попробовать этот пример, следуйте инструкциям по установке Java в Быстрый запуск IAM с использованием клиентских библиотек. Для получения дополнительной информации см. Справочная документация по IAM Java API.

Питон

Перед тем, как попробовать этот пример, следуйте инструкциям по установке Python в Быстрый запуск IAM с использованием клиентских библиотек.Для получения дополнительной информации см. Справочная документация по IAM Python API.

Google гарантирует, что все открытые ключи для всех учетных записей служб являются общедоступными. доступен для всех и доступен для проверки подписей, созданных с помощью закрытый ключ. Открытый ключ общедоступен по следующим URL-адресам:

Сертификат
• x.509: https: //www.googleapis.com / service_accounts / v1 / metadata / x509 / sa-name @ идентификатор проекта .iam.gserviceaccount.com
• Веб-ключ JSON (JWK): https://www.googleapis.com/service_accounts/v1/jwk/ sa-name @ идентификатор проекта .iam.gserviceaccount.com
Конечная точка
• Raw: https://www.googleapis.com/service_accounts/v1/metadata/raw/ sa-name @ идентификатор проекта .iam.gserviceaccount.com

Листинг ключей учетной записи службы

Вы можете перечислить ключи учетной записи службы для учетной записи службы, используя Облачная консоль, инструмент gcloud , serviceAccount.keys.list () метод или одну из клиентских библиотек.

Метод serviceAccount.keys.list () обычно используется для аудита службы. учетные записи и ключи, или для создания настраиваемых инструментов для управления учетными записями служб.

Чтобы узнать, к какому проекту принадлежит ваш ключ, вы можете скачать ключ как JSON-файл и просмотрите его.

Вы можете увидеть в списке ключи, которые вы не создавали. Эти Ключи, управляемые Google Cloud, используемые сервисами Google Cloud, такими как App Engine и Compute Engine.Для получения дополнительной информации о разницу между пользовательскими ключами и ключами, управляемыми Google Cloud, см. Общие сведения об учетных записях служб.

Консоль

1. В облачной консоли перейдите на страницу Учетные записи служб .

   Перейти к сервисным счетам

2. Выберите проект. Облачная консоль перечисляет все сервисные аккаунты и соответствующие им ключи.

gcloud

Выполнить список ключей сервисных учетных записей gcloud iam команда для вывода списка ключей учетной записи службы.

Заменить следующие значения:

• sa-name : имя учетной записи службы перечислить ключи для.
• идентификатор проекта : идентификатор вашего проекта в Google Cloud.

Список ключей сервисных аккаунтов gcloud iam \
    --iam-account  sa-name  @  идентификатор проекта  .iam.gserviceaccount.com
 

Выход:

ОТДЫХ

В проектов.serviceAccounts.keys.list Метод перечисляет все ключи учетной записи службы для учетной записи службы.

Прежде чем использовать какие-либо данные запроса ниже, сделайте следующие замены:

• PROJECT_ID : Ваш проект Google Cloud Я БЫ. Идентификаторы проекта представляют собой буквенно-цифровые строки, например my-project .
• SA_NAME : имя учетной записи службы, ключи которой вы хотите перечислить.
• KEY_TYPES : необязательно. Список типов ключей, разделенных запятыми, которые вы хотите включить в ответ. Тип ключа указывает, управляется ли ключ пользователем. ( USER_MANAGED ) или управляемый системой ( SYSTEM_MANAGED ). Если оставить пустым, все ключи возвращены.

Метод HTTP и URL:

 ПОЛУЧИТЬ https://iam.googleapis.com/v1/projects/  PROJECT_ID  / serviceAccounts /  SA_NAME  @  PROJECT_ID .iam.gserviceaccount.com/keys?keyTypes=  KEY_TYPES  

Чтобы отправить запрос, разверните одну из следующих опций:

curl (Linux, macOS или Cloud Shell)

Выполните следующую команду:

 curl -X GET \ 
 -H "Авторизация: предъявитель" $ (gcloud auth application-default print-access-token) \ 
 https: // iam.googleapis.com/v1/projects/  PROJECT_ID  / serviceAccounts /  SA_NAME  @  PROJECT_ID  .iam.gserviceaccount.com / keys? keyTypes =  KEY_TYPES  

PowerShell (Windows)

Выполните следующую команду:

 $ cred = gcloud auth application-default print-access-token 
 $ headers = @ {"Authorization" = "Bearer $ cred"} 
 Invoke-WebRequest `
 -Method GET` 
 -Headers $ headers `
 -Uri" https: // iam.googleapis.com/v1/projects/  PROJECT_ID  / serviceAccounts /  SA_NAME  @  PROJECT_ID  .iam.gserviceaccount.com / keys? keyTypes =  KEY_TYPES  "| Select-Object -Expand Content Browser 
 

Открой справочная страница метода. Панель API Explorer открывается в правой части страницы. Вы можете взаимодействовать с этим инструментом для отправки запросов. Заполните все обязательные поля и нажмите Execute .

Вы должны получить ответ JSON, подобный следующему:

{
  "ключи": [
    {
      "имя": "projects/my-project/serviceAccounts/[email protected]/keys/90c48f61c65cd56224a12ab18e6ee9ca9c3aee7c",
      "validAfterTime": "2020-03-04T17: 39: 47Z",
      "validBeforeTime": "9999-12-31T23: 59: 59Z",
      "keyAlgorithm": "KEY_ALG_RSA_2048",
      "keyOrigin": "GOOGLE_PROVIDED",
      "keyType": "USER_MANAGED"
    },
    {
      "name": "projects / my-project / serviceAccounts / my-service-account @ my-project.iam.gserviceaccount.com/keys/e5e3800831ac1adc8a5849da7d827b4724b1fce8 ",
      "validAfterTime": "2020-03-31T23: 50: 09Z",
      "validBeforeTime": "9999-12-31T23: 59: 59Z",
      "keyAlgorithm": "KEY_ALG_RSA_2048",
      "keyOrigin": "GOOGLE_PROVIDED",
      "keyType": "USER_MANAGED"
    },
    {
      "имя": "projects/my-project/serviceAccounts/[email protected]/keys/b97699f042b8eee6a846f4f96259fbcd13e2682e",
      "validAfterTime": "2020-05-17T18: 58: 13Z",
      "validBeforeTime": "9999-12-31T23: 59: 59Z",
      "keyAlgorithm": "KEY_ALG_RSA_2048",
      "keyOrigin": "GOOGLE_PROVIDED",
      "keyType": "USER_MANAGED"
    }
  ]
}
 

C #

Перед тем, как попробовать этот пример, следуйте инструкциям по установке C # в Быстрый запуск IAM с использованием клиентских библиотек.Для получения дополнительной информации см. Справочная документация по IAM C # API.

Перейти

Перед тем, как попробовать этот образец, следуйте инструкциям по настройке Go в Быстрый запуск IAM с использованием клиентских библиотек. Для получения дополнительной информации см. Справочная документация по IAM Go API.

Ява ​​

Перед тем, как попробовать этот пример, следуйте инструкциям по установке Java в Быстрый запуск IAM с использованием клиентских библиотек.Для получения дополнительной информации см. Справочная документация по IAM Java API.

Питон

Перед тем, как попробовать этот пример, следуйте инструкциям по установке Python в Быстрый запуск IAM с использованием клиентских библиотек. Для получения дополнительной информации см. Справочная документация по IAM Python API.

Получение ключа сервисного аккаунта

Вы можете получить данные закрытого ключа для ключа служебной учетной записи, только если ключ первый создан.

Вы можете получить основную информацию о ключе, такую ​​как его идентификатор, алгоритм и общедоступный ключевые данные с projects.serviceAccounts.keys.get () Метод REST API. Использование облачной консоли или инструмента командной строки gcloud не допускается. поддерживается.

Выгрузка открытых ключей для сервисных аккаунтов

Вы можете загрузить часть открытого ключа управляемая пользователем пара ключей к сервисный аккаунт. После того, как вы загрузите открытый ключ, он постоянно связан с учетной записью службы и будет использоваться так же, как любые другие ключи учетной записи службы, управляемой пользователем.Чтобы отключить возможность загрузки ключей для вашего проекта, см. ограничение загрузки ключа учетной записи службы.

Если вы решили использовать управляемую пользователем пару ключей вместо ключа, управляемого Google пару, убедитесь, что вы обслуживаете ее, и регулярно меняйте ее.

Загружаемый ключ должен быть открытым ключом RSA, заключенным в Сертификат X.509 v3 в кодировке base64. Ты можешь использовать такие инструменты, как OpenSSL, для генерации ключа и сертификат в этом формате. Например, следующая команда генерирует 2048-битная пара ключей RSA и обертывает открытый ключ в самозаверяющем сертификате, который действительно 365 дней:

  openssl req -x509 -nodes -newkey rsa: 2048 -дней 365 \
    -keyout / путь / к / частному_ ключу.pem \
    -out /path/to/public_key.pem \
    -subj "/ CN = не используется"
  

Затем вы можете загрузить файл public_key.pem в качестве открытого ключа для службы. учетная запись.

Консоль

1. В облачной консоли перейдите на страницу Учетные записи служб .

   Перейти к сервисным счетам

2. Выберите проект.

3. Щелкните адрес электронной почты учетной записи службы, в которую вы хотите загрузить ключ. для.

4. Щелкните вкладку Keys .

5. Щелкните раскрывающееся меню Добавить ключ , затем выберите Загрузить существующий ключ .

6. Щелкните Обзор , затем найдите и выберите файл открытого ключа. В качестве альтернативы, вы можете скопировать и вставить содержимое вашего файла открытого ключа в Вставить имеющийся ключ .

7. Щелкните Загрузить .

gcloud

Выполнить загрузка ключей сервисных аккаунтов gcloud iam команда для загрузки открытого ключа для подписи ключей учетной записи службы.

Заменить следующие значения:

• файл ключа : путь к файлу, содержащему данные ключа для загрузки — например, ./public_key.pem .
• sa-name : имя учетной записи службы для загрузки ключа.
• идентификатор проекта : идентификатор вашего проекта в Google Cloud.

загрузка ключей сервисных аккаунтов gcloud iam  файл ключей  \
    --iam-account  sa-name  @  идентификатор проекта .iam.gserviceaccount.com
 

Вывод содержит уникальный идентификатор загруженного ключа:

Имя: projects /  идентификатор проекта  / serviceAccounts /  sa-name  @  идентификатор проекта  .iam.gserviceaccount.com / keys / c7b74879da78e4cdcbe7e1bf5e129375c0bfa8d0
 

Чтобы определить, была ли команда успешной, выполните команду список ключей сервисных аккаунтов gcloud iam команда:

Список ключей сервисных аккаунтов gcloud iam \
    --iam-account  sa-name  @  идентификатор проекта .iam.gserviceaccount.com
 

Выходные данные будут содержать тот же уникальный идентификатор, который был возвращен после ключ был создан:

ОТДЫХ

В projects.serviceAccounts.keys.upload загружает открытый ключ из пары ключей, управляемой пользователем, и добавляет этот ключ в учетная запись службы.

Прежде чем использовать какие-либо данные запроса ниже, сделайте следующие замены:

• PROJECT_ID : Ваш проект Google Cloud Я БЫ. Идентификаторы проекта представляют собой буквенно-цифровые строки, например my-project .
• SA_NAME : имя учетной записи службы, с которой нужно связать ключ.
• PUBLIC_KEY_DATA : данные открытого ключа для пары ключей.Должен быть RSA открытый ключ, заключенный в сертификат X.509 v3. Закодируйте данные открытого ключа в base64, включая первую строку, ----- BEGIN CERTIFICATE ----- , и последнюю строку, ----- КОНЕЧНЫЙ СВИДЕТЕЛЬСТВО ----- .

Метод HTTP и URL:

 POST https://iam.googleapis.com/v1/projects/  PROJECT_ID  / serviceAccounts /  SA_NAME  @  PROJECT_ID  .iam.gserviceaccount.com / keys: upload 

Тело запроса JSON:

{
  "publicKeyData": " PUBLIC_KEY_DATA "
}
 

Чтобы отправить запрос, разверните одну из следующих опций:

curl (Linux, macOS или Cloud Shell)

Сохраните тело запроса в файле с именем request.json , и выполните следующую команду:

 curl -X POST \ 
 -H "Авторизация: предъявитель" $ (gcloud auth application-default print-access-token) \ 
 -H "Content-Type: application / json; charset = utf-8" \ 
 -d @ request.json \ 
 https://iam.googleapis.com/v1/projects/  PROJECT_ID  / serviceAccounts /  SA_NAME  @  PROJECT_ID .iam.gserviceaccount.com/keys:upload 

PowerShell (Windows)

Сохраните тело запроса в файле с именем request.json , и выполните следующую команду:

 $ cred = gcloud auth application-default print-access-token 
 $ headers = @ {"Authorization" = "Bearer $ cred"} 
 Invoke-WebRequest `
 -Method POST` 
 -Headers $ headers `
 -ContentType: "application / json; charset = utf-8" `
 -InFile запрос.json `
 -Uri" https://iam.googleapis.com/v1/projects/  PROJECT_ID  / serviceAccounts /  SA_NAME  @  PROJECT_ID  .iam.gserviceaccount.com / keys: upload "| Select-Object -Expand Content 
 

API Explorer (браузер)

Скопируйте тело запроса и откройте справочная страница метода. Панель API Explorer открывается в правой части страницы. Вы можете взаимодействовать с этим инструментом для отправки запросов. Вставьте текст запроса в этот инструмент, заполните все остальные обязательные поля и нажмите Execute .

Вы должны получить ответ JSON, подобный следующему:

{
  "имя": "projects/my-project/serviceAccounts/[email protected]/keys/c7b74879da78e4cdcbe7e1bf5e129375c0bfa8d0",
  "validAfterTime": "2020-05-17T19: 31: 19Z",
  "validBeforeTime": "2021-05-17T19: 31: 19Z",
  "keyAlgorithm": "KEY_ALG_RSA_2048",
  "keyOrigin": "USER_PROVIDED",
  "keyType": "USER_MANAGED"
}
 

Удаление ключей сервисного аккаунта

Вы можете удалить ключ учетной записи службы с помощью Cloud Console, gcloud инструмент, serviceAccount.keys.delete () метод или одну из клиентских библиотек.

Если вы удалите ключ, ваше приложение больше не сможет получить доступ Ресурсы Google Cloud, использующие этот ключ. Лучшая практика безопасности — Регулярно меняйте ключи учетной записи службы. Вы можете повернуть ключ, создав новый ключ, обновление приложений для использования нового ключа и удаление старого ключ. Используйте метод serviceAccount.keys.create () и serviceAccount.keys.delete () , чтобы автоматизировать ротацию.

Консоль

1. В облачной консоли перейдите на страницу Учетные записи служб .

   Перейти к сервисным счетам

2. Выберите проект.

3. Щелкните адрес электронной почты учетной записи службы, ключ которой вы хотите удалить.

4. Щелкните вкладку Keys .

5. В списке ключей щелкните Удалить удалить для каждого ключа вы хотите удалить.

gcloud

Выполнить gcloud iam service-accounts keys удалить команда для удаления ключей сервисного аккаунта.

Заменить следующие значения:

• идентификатор ключа : идентификатор ключа для удаления.
• sa-name : имя учетной записи службы, для которой используется ключ принадлежит.
• идентификатор проекта : идентификатор вашего проекта в Google Cloud.

gcloud iam служебные учетные записи ключи удалить  идентификатор ключа  \
    --iam-account  sa-name  @  идентификатор проекта  .iam.gserviceaccount.com
 

Выход:

Удален ключ [8e6e3936d7024646f8ceb397
c07f4a9760c] для
учетная запись службы [ sa-name  @  id-проекта .iam.gserviceaccount.com]
 

ОТДЫХ

В projects.serviceAccounts.keys.delete удаляет ключ учетной записи службы.

Прежде чем использовать какие-либо данные запроса ниже, сделайте следующие замены:

• PROJECT_ID : Ваш проект Google Cloud Я БЫ. Идентификаторы проекта представляют собой буквенно-цифровые строки, например my-project .
• SA_NAME : имя учетной записи службы, ключ которой вы хотите удалить.
• KEY_ID : идентификатор ключа, который вы хотите удалить.

Метод HTTP и URL:

 УДАЛИТЬ https://iam.googleapis.com/v1/projects/  PROJECT_ID  / serviceAccounts /  SA_NAME  @  PROJECT_ID  .iam.gserviceaccount.com / keys /  KEY_ID  

Чтобы отправить запрос, разверните одну из следующих опций:

curl (Linux, macOS или Cloud Shell)

Выполните следующую команду:

 curl -X DELETE \ 
 -H "Авторизация: предъявитель" $ (gcloud auth application-default print-access-token) \ 
 https://iam.googleapis.com/v1/projects/  PROJECT_ID  / serviceAccounts /  SA_NAME  @  PROJECT_ID  .iam.gserviceaccount.com / keys /  KEY_ID  

PowerShell (Windows)

Выполните следующую команду:

 $ cred = gcloud auth application-default print-access-token 
 $ headers = @ {"Authorization" = "Bearer $ cred"} 
 Invoke-WebRequest `
 -Method DELETE` 
 -Headers $ headers `
 -Uri" https://iam.googleapis.com/v1/projects/  PROJECT_ID  / serviceAccounts /  SA_NAME  @  PROJECT_ID  .iam.gserviceaccount.com/keys/  KEY_ID  "| Select-Object -Expand Content 
 

API Explorer (браузер)

Открой справочная страница метода. Панель API Explorer открывается в правой части страницы. Вы можете взаимодействовать с этим инструментом для отправки запросов. Заполните все обязательные поля и нажмите Execute .

Вы должны получить ответ JSON, подобный следующему:

{
}
 

C #

Перед тем, как попробовать этот пример, следуйте инструкциям по установке C # в Быстрый запуск IAM с использованием клиентских библиотек.Для получения дополнительной информации см. Справочная документация по IAM C # API.

Перейти

Перед тем, как попробовать этот образец, следуйте инструкциям по настройке Go в Быстрый запуск IAM с использованием клиентских библиотек. Для получения дополнительной информации см. Справочная документация по IAM Go API.

Ява

Перед тем, как попробовать этот пример, следуйте инструкциям по установке Java в Быстрый запуск IAM с использованием клиентских библиотек.Для получения дополнительной информации см. Справочная документация по IAM Java API.

Питон

Перед тем, как попробовать этот пример, следуйте инструкциям по установке Python в Быстрый запуск IAM с использованием клиентских библиотек. Для получения дополнительной информации см. Справочная документация по IAM Python API.

Попробуйте сами

Если вы новичок в Google Cloud, создайте учетную запись, чтобы оценить, насколько продукты работают в реальных сценариях.Новые клиенты также получают 300 долларов США в бесплатные кредиты для запуска, тестирования и развертывания рабочих нагрузок.

Stripe — Создание подписки

• Вступление
• Аутентификация
• Подключенные учетные записи
• Ошибки
  • Ошибки обработки
• Расширяющиеся ответы
• Идемпотентные запросы
• Метаданные
• Пагинация
  • Автоматическая нумерация страниц
• Идентификаторы запроса
• Управление версиями

Основные ресурсы

• Остаток средств
  • Объект баланса
  • Получить баланс
• Балансовые операции
  • Объект проводки сальдо
  • Получить транзакцию сальдо
  • Список всех балансовых операций
• Сборы
  • Объект заряда
  • Создать заряд
  • Получить заряд
  • Обновить заряд
  • Захватить заряд
  • Список всех начислений
• Клиенты
  • Объект заказчика
  • Создать клиента
  • Получить клиента
  • Обновить клиента
  • Удалить клиента
  • Список всех клиентов
• Споры
  • Объект спора
  • Объект доказательства спора
  • Восстановить спор
  • Обновить спор
  • Закрыть спор
  • Список всех споров
• События
  • Объект события
  • Получить событие
  • Список всех событий
  • Типы событий
• Файлы
  • Файловый объект
  • Создать файл
  • Получить файл
  • Список всех файлов
• Ссылки на файлы
  • Объект ссылки на файл
  • Создать ссылку на файл
  • Получить ссылку на файл
  • Обновить ссылку на файл
  • Список всех ссылок на файлы
• Мандаты
  • Объект «Мандаты»
  • Получить мандат
• PaymentIntents
  • Объект PaymentIntent
  • Создание платежного намерения
  • Получить платежное намерение
  • Обновление платежного намерения
  • Подтвердите платежное намерение
  • Захват платежного намерения
  • Отмена платежного намерения
  • Показать все платежные операции
• SetupIntents
  • Объект SetupIntent
  • Создать SetupIntent
  • Получить SetupIntent
  • Обновить SetupIntent
  • Подтвердите намерение настройки
  • Отмена SetupIntent
  • Список всех SetupIntents
• SetupAttempts
  • Объект SetupAttempt
  • Список всех попыток настройки
• Выплаты
  • Объект выплаты
  • Создать выплату
  • Получить выплату
  • Обновить выплату
  • Показать все выплаты
  • Отмена выплаты
  • Отменить выплату
  • Типы невыплат
• Продукты
  • Товарный объект
  • Создать продукт
  • Получить товар
  • Обновить продукт
  • Список всех товаров
  • Удалить товар
• Цены
  • Цена объекта
  • Создать цену
  • Получить цену
  • Обновить цену
  • Список всех цен
• Возврат
  • Объект возврата
  • Возврат
  • Получить возврат
  • Обновить возврат
  • Список всех возвратов
• Жетоны
  • Объект токена
  • Создать жетон карты
  • Создайте токен банковского счета
  • Создать токен PII
  • Создать токен учетной записи
  • Создать токен человека
  • Создайте токен обновления CVC
  • Получить жетон

Способы оплаты

• Способы оплаты
  • Объект PaymentMethod
  • Создание метода оплаты
  • Получить способ оплаты
  • Обновление метода оплаты
  • Список способов оплаты клиента
  • Прикрепите к клиенту способ оплаты
  • Отсоединение метода оплаты от клиента
• Банковские счета
  • Объект банковского счета
  • Создать банковский счет
  • Получить банковский счет
  • Пополнить счет в банке
  • Подтвердить банковский счет
  • Удалить банковский счет
  • Список всех банковских счетов
• Открытки
  • Объект карты
  • Создать карту
  • Получить карту
  • Обновить карту
  • Удалить карту
  • Показать все карты
• Источники
  • Исходный объект
  • Создать источник
  • Получить источник
  • Обновить источник
  • Присоединить источник
  • Отключить источник

Касса

• Сессии
  • Объект сеанса
  • Создать сеанс
  • Получить сеанс
  • Список всех сеансов оформления заказа
  • Получить позиции сеанса оформления заказа

Биллинг

• купоны
  • Купонный объект
  • Создать купон
  • Получить купон
  • Обновить купон
  • Удалить купон
  • Показать все купоны
• Кредитные записи
  • Объект кредитового авизо
  • Объект строки (Кредитовая нота)
  • Предварительный просмотр кредит-ноты
  • Создать кредит-ноту
  • Получить кредит-ноту
  • Обновить кредит-ноту
  • Получить позиции кредит-ноты
  • Получить позиции предварительного просмотра кредитной ноты
  • Аннулировать кредит-ноту
  • Перечислить все кредитовые ноты
• Балансные операции клиентов
  • Объект операции сальдо клиента
  • Создание проводки сальдо клиента
  • Получить проводку баланса клиента
  • Обновление транзакции кредитного баланса клиента
  • Перечислить проводки сальдо клиента
• Портал для клиентов
  • Объект сеанса портала
  • Объект конфигурации портала
  • Создание сеанса портала
  • Создание конфигурации портала
  • Обновление конфигурации портала
  • Получить конфигурацию портала
  • Список конфигураций портала
• Налоговые идентификаторы клиента
  • Налоговый идентификатор объекта
  • Создайте налоговый идентификатор
  • Получить идентификационный номер налогоплательщика
  • Удалить идентификационный номер налогоплательщика
  • Список всех налоговых идентификаторов
• Скидки
  • Объект скидки
  • Удалить скидку клиента
  • Удалить скидку на подписку
• Счета
  • Объект «Счет-фактура»
  • Объект Статья затрат (Счет-фактура)
  • Создать накладную
  • Получить счет
  • Обновить счет-фактуру
  • Удалить черновик накладной
  • Завершить выставление счета
  • Оплатить счет
  • Отправьте счет на оплату по предоплате
  • Аннулировать счет
  • Пометить счет как безнадежный
  • Получить позиции счета-фактуры
  • Получить предстоящий счет
  • Получить позиции предстоящего счета-фактуры
  • Список всех счетов-фактур
• Позиции счета
  • Объект invoiceitem
  • Создание позиции счета-фактуры
  • Получить позицию счета-фактуры
  • Обновление позиции счета-фактуры
  • Удалить позицию счета-фактуры
  • Список всех позиций накладной
• Планы
  • Объект плана
  • Создать план
  • Получить план
  • Обновить план
  • Удалить план
  • Показать все планы
• Промокоды
  • Объект промокода
  • Создайте промокод
  • Обновить промокод
  • Получить промокод
  • Список всех промо-кодов
• Подписки
  • Объект подписки
  • Создать подписку
  • Получить подписку
  • Обновить подписку
  • Отменить подписку
  • Список подписок
• Элементы подписки
  • Объект элемента подписки
  • Создать элемент подписки
  • Получить элемент подписки
  • Обновление элемента подписки
  • Удалить элемент подписки
  • Показать все элементы подписки
• График подписки
  • Объект расписания
  • Создание расписания
  • Получить расписание
  • Обновить расписание
  • Отменить расписание
  • Выпуск расписания
  • Список всех расписаний
• Налоговые ставки
  • Объект налоговой ставки
  • Создание налоговой ставки
  • Возвращает налоговую ставку
  • Обновить налоговую ставку
  • Укажите все налоговые ставки
• Записи об использовании
  • Объект записи об использовании
  • Создать запись об использовании
  • Показать все сводные данные за период подписки

Подключить

• учетные записи
  • Объект счета
  • Создать учетную запись
  • Получить счет
  • Обновить аккаунт
  • Удалить аккаунт
  • Отклонить счет
  • Список всех подключенных учетных записей
  • Объект ссылки входа
  • Создать ссылку для входа
• Ссылки на аккаунт
  • Объект связи с аккаунтом
  • Ссылка на создание учетной записи
• Сборы за подачу заявления
  • Объект пошлины за подачу заявления
  • Получить пошлину за подачу заявления
  • Перечислить все пошлины за подачу заявления
• Возврат платы за подачу заявления
  • Заявка на возврат объекта
  • Возврат пошлины за подачу заявки
  • Получить возврат регистрационного сбора
  • Обновить возврат регистрационного сбора
  • Список всех возмещенных пошлин
• Возможности
  • Объект возможности
  • Получить возможность учетной записи
  • Обновление возможностей учетной записи
  • Список всех возможностей учетной записи
• Спецификации страны
  • Объект спецификации страны
  • Список страновых спецификаций
  • Получить спецификацию страны
• Внешние счета
  • Объект (счет) банковского счета
  • Создать банковский счет
  • Получить банковский счет
  • Пополнить счет в банке
  • Удалить банковский счет
  • Список всех банковских счетов
  • Объект (счетной) карты
  • Создать карту
  • Получить карту
  • Обновить карту
  • Удалить карту
  • Показать все карты
• Лица
  • Человек объект
  • Создайте человека
  • Получить человека
  • Обновить человека
  • Удалить человека
  • Список всех лиц
• Пополнения
  • Объект пополнения
  • Создать пополнение
  • Получить пополнение
  • Обновление пополнения
  • Список всех пополнений
  • Отменить пополнение
• Инструкции по финансированию
  • Объект поручения на финансирование
  • Создание инструкции по финансированию
  • Получить инструкцию о финансировании
  • Обновление инструкции о финансировании
  • Перечислить инструкции по финансированию
• Переводы
  • Объект передачи
  • Создать перевод
  • Получить перевод
  • Обновить перевод
  • Показать все трансферы
• Реверс передачи
  • Объект сторно переноса
  • Создание сторнирования переноса
  • Получить разворот
  • Обновить разворот
  • Список всех разворотов

Мошенничество

• Ранние предупреждения о мошенничестве
  • Объект раннего предупреждения о мошенничестве
  • Получение раннего предупреждения о мошенничестве
  • Список всех ранних предупреждений о мошенничестве
• Отзывы
  • Объект обзора
  • Подтвердить отзыв
  • Получить обзор
  • Список всех открытых отзывов
• Списки значений
  • Объект списка значений
  • Создать список значений
  • Получить список значений
  • Обновить список значений
  • Удалить список значений
  • Список всех списков значений
• Элементы списка значений
  • Объект элемента списка значений
  • Создать элемент списка значений
  • Получить элемент списка значений
  • Удалить элемент списка значений
  • Показать все элементы списка значений

Выдача

• Авторизации
  • Объект полномочий
  • Получить разрешение
  • Обновить авторизацию
  • Подтвердить разрешение
  • Отклонить авторизацию
  • Список всех авторизаций
• Держатели карт
  • Объект «Держатель карты»
  • Создать картхолдер
  • Получить картхолдер
  • Обновить картхолдер
  • Список всех держателей карт
• Открытки
  • Объект Card
  • Создать карту
  • Получить карту
  • Обновить карту
  • Показать все карты
• Споры
  • Объект диспута
  • Создать спор
  • Отправить спор
  • Восстановить спор
  • Обновить спор
  • Список всех споров
• Сделки
  • Объект транзакции
  • Получить транзакцию
  • Обновить транзакцию
  • Список всех транзакций

Налог

• Налоговый кодекс
  • Налоговый код объекта
  • Список всех налоговых кодов
  • Получить налоговый код

Терминал

• Жетоны подключения
  • Объект токена подключения
  • Создание токена подключения
• Локации
  • Местоположение объекта
  • Создание местоположения
  • Получить местоположение
  • Обновить местоположение
  • Удалить местоположение
  • Список всех местоположений
• Читатели
  • Считыватель объекта
  • Создать читателя
  • Получить считыватель
  • Обновление ридера
  • Удалить считывающее устройство
  • Список всех читателей

Заказы

• Заказы
  • Объект заказа
  • Создать заказ
  • Получить заказ
  • Обновить заказ
  • Оплатите заказ
  • Список всех заказов
  • Возврат заказа
• Пункты заказа
  • Объект позиции заказа
• Возврат
  • Возвращаемый объект
  • Получить возврат заказа
  • Список всех возвратов заказов
• SKU
  • Артикул объекта
  • Создать артикул
  • Получить артикул
  • Обновление SKU
  • Список всех артикулов
  • Удалить артикул

Сигма

• Запланированные запросы
  • Запланированный объект запуска запроса
  • Получить запланированный запуск запроса
  • Список всех запланированных запусков запросов

Отчетность

• Выполнение отчетов
  • Объект Report Run
  • Создание отчета Выполнение
  • Получить отчет о запуске
  • Список всех запусков отчетов
• Типы отчетов
  • Объект типа отчета
  • Получить тип отчета
  • Список всех типов отчетов

Личность

• VerificationSessions
  • Объект VerificationSession
  • Создание сеанса проверки
  • Список сеансов проверки
  • Получить сеанс проверки
  • Обновление сеанса проверки
  • Отменить сеанс проверки
  • Отредактировать сеанс проверки
• Проверочные отчеты
  • Объект VerificationReport
  • Получить отчет о проверке
  • Список отчетов о проверке

Вебхуки

• Конечные точки веб-перехватчика
  • Объект конечной точки веб-перехватчика
  • Создание конечной точки веб-перехватчика
  • Получить конечную точку веб-перехватчика
  • Обновление конечной точки веб-перехватчика
  • Список всех конечных точек веб-перехватчиков
  • Удалить конечную точку веб-перехватчика