google-cloud-platform - 在本地 docker run 中传递谷歌默认应用程序凭据

Question

有没有办法通过 docker run 传递我的本地谷歌默认应用程序凭据( https://developers.google.com/identity/protocols/application-default-credentials )？

我的用例:

在我的机器上本地运行的代码正确处理默认应用程序凭据

在 GCE 实例上的 docker 镜像中运行的代码也正确处理默认应用程序凭据

问题出在我机器上的“docker run”上。在 docker 容器中运行的代码不使用主机默认应用程序凭据。

如果我可以告诉“docker run”将主机谷歌默认应用程序凭据传递给 docker 镜像，那就太好了。

Answer 1

路过-v ~/.config:/root/.config应该让它工作。这假设您的本地代码使用由 gcloud auth login 存储的应用程序默认凭据。在 ~/.config/gcloud 中，并且容器中用户的主目录是/root。