将GKE集群连接到不同GCP项目的工作负载标识



是否可以使用工作负载标识从GKE pod访问另一个项目的GCP服务?与创建GKE集群的项目不同的项目。

感谢

可以。如果与您的K8S服务帐户绑定的服务帐户可以自动访问其他项目中的资源,则没有问题。这与您的用户帐户或其他服务帐户是一样的:授予帐户访问资源的权限,这就足够了!

最新更新