问将GCP凭据添加到.net核心应用程序中的docker

EN

注意:由于您没有指定您正在使用的Google Cloud服务，因此此答案假定Google Compute Engine与Docker相结合。

如果您将服务账号存储在容器主机上的JSON文件中，请使用Docker bind mount功能。此示例将主机的/secrets目录映射到容器的/config目录。然后，您将使用以/config/开头的完整路径访问服务帐户

-v /secrets:/config

Docker Bind Mount

但是，Google Cloud Compute服务的设计建议为VM实例分配一个服务帐户，然后访问来自元数据的凭据。Google SDK客户端使用ADC来定位凭据，如果没有指定服务帐户，它将检查OAuth访问令牌的元数据。这包括.NET的谷歌客户端。

要检索的元数据终结点和OAuth访问令牌：

http://metadata.google.internal/computeMetadata/v1instance/service-accounts/default/token

另一种选择是对服务帐户JSON文件的内容进行base64编码，并将其作为环境变量传递给容器，然后将其保存到容器内的文件中(在您的代码、shell脚本等中)。