Service Account Key là một phương thức xác thực được nhiều nhà phát triển sử dụng do tính đơn giản & hiệu quả. Hãy cùng mình tìm hiểu cách tạo Service account key trong Google Cloud như thế nào nhé!
Service account Google Cloud là gì?
Chắc hẳn anh em nào đã và đang “chinh chiến” trên GCP đều ít nhiều nghe qua hoặc thậm chí là “sống chung” với nó hàng ngày, đúng không? Bạn đang code một ứng dụng siêu đỉnh, muốn nó “nói chuyện” với Google Cloud Storage để lưu trữ ảnh ọt, hay gọi vào BigQuery để phân tích dữ liệu? Nhưng oái oăm thay, ứng dụng đó lại không chạy trên một VM của Google Cloud, mà nằm trên server công ty bạn (on-premises), trên máy local của bạn, hay thậm chí là “hàng xóm” AWS/Azure? 🤔 Làm thế nào để ứng dụng đó chứng minh “danh tính” với Google Cloud một cách an toàn và được cấp phép?
Đó chính là lúc Service Account và người bạn đồng hành “khét tiếng” của nó – Service Account Key – bước vào sân khấu!
Service Account & Service Account Key là khác nhau
Trước tiên, hãy làm rõ:
- Service Account (Tài khoản dịch vụ): Hãy tưởng tượng nó như một “nhân viên robot” đặc biệt trong dự án GCP của bạn. Nó không phải là tài khoản Gmail của bạn hay đồng nghiệp, mà là một danh tính dành riêng cho ứng dụng, máy ảo, hoặc dịch vụ. Mục đích của nó là để thực hiện các tác vụ tự động mà không cần sự can thiệp của con người.
- Service Account Key (Khóa tài khoản dịch vụ): Đây chính là cái “thẻ ID” hay “chìa khóa” riêng của “nhân viên robot” đó. Nó là một cặp khóa mã hóa (thường bạn sẽ tải về dưới dạng file
.json) chứa thông tin bí mật. Khi ứng dụng của bạn xuất trình được chiếc chìa khóa hợp lệ này, Google Cloud sẽ biết “À, đây chính là Service Account X, được phép làm những việc Y, Z…”.
Cách tạo Service account key như thế nào?
Để tạo Service account key, trước tiên chúng ta cần tạo Project và Service Account (nếu bạn đã có thì có thể bỏ qua 2 mục này). Sau đó làm theo từng bước như sau:
Bước 1: Truy cập vào khu vực Service Account tại https://console.cloud.google.com/projectselector2/iam-admin/serviceaccounts và chọn Project muốn tạo key.
Bước 2: Tại khu vực quản lý Service Account hãy chọn nút 3 chấm ở Action để hiện ra menu, Sau đó chọn Manage Keys
Bước 3: Tại đây bạn hãy chọn mục Add key và chọn Creat new key
Tiếp theo hãy chọn định dạng mong muốn của bạn, thường sẽ là JSON sau đó nhấn Creat
Key được tạo xong sẽ tự động tải về máy tính của bạn.
Trường hợp có lỗi phát sinh trong quá trình tạo Key bạn có thể liên hệ Call/Zalo: 0834.556.165 (Minh) để được hỗ trợ nhé!
Tóm lại
Service Account Key giống như một chiếc chìa khóa vạn năng trong thế giới Google Cloud – nó mở ra khả năng kết nối và tự động hóa mạnh mẽ. Tuy nhiên, đi kèm với quyền lực đó là trách nhiệm bảo mật cực lớn.
Hiểu rõ bản chất, các trường hợp sử dụng, rủi ro và cách quản lý an toàn Service Account Key là kỹ năng thiết yếu cho bất kỳ ai làm việc nghiêm túc với GCP. Hãy luôn đặt bảo mật lên hàng đầu và ưu tiên các phương pháp xác thực hiện đại hơn khi có thể nhé!
Bạn đã từng “đau đầu” vì quản lý Service Account Key chưa? Hay có bí kíp nào hay ho muốn chia sẻ? Đừng ngần ngại để lại bình luận bên dưới nhé! 👇
