Una clave de cuenta de servicio (service account key) es un archivo de clave privada de larga duración (JSON) que cualquiera puede usar para autenticarse como la cuenta de servicio, desde cualquier lugar, hasta que la clave se elimine o se deshabilite. Las claves son una de las causas más comunes de brechas en la nube porque terminan copiadas en el código fuente, laptops, sistemas de CI y mensajes de chat. La guía de Google es evitar crear claves siempre que exista otra opción, y muchas organizaciones bloquean la creación de claves con la política de la organización iam.disableServiceAccountKeyCreation.
Sigue leyendo gratis
Crea una cuenta gratis de StudyToCert para leer el resto de esta lección: 4 secciones más, 4 términos clave, un ejemplo real, un consejo para el examen y preguntas de repaso. Todas las lecciones, laboratorios y exámenes de práctica son gratis con una cuenta.