Término del glosario
Cuenta de servicio
Identidad no humana de Google Cloud que usan cargas de trabajo como VM, pipelines de CI y funciones. Su correo termina en gserviceaccount.com; tiene roles.
Una cuenta de servicio es una identidad de Google Cloud para cargas de trabajo en lugar de personas. Las cuentas de servicio creadas por el usuario tienen correos como name@PROJECT.iam.gserviceaccount.com; los agentes de servicio gestionados por Google usan otros dominios gserviceaccount.com. Una cuenta de servicio recibe roles de IAM como cualquier principal.
Las cargas de trabajo obtienen sus credenciales de tres formas principales: asociada a un recurso (una VM obtiene tokens del servidor de metadatos), mediante suplantación por parte de otro principal o con una clave de cuenta de servicio descargable. En los registros de auditoría aparece en authenticationInfo.principalEmail. Como suelen tener demasiados privilegios y sus credenciales se filtran, las cuentas de servicio son el punto de entrada más común en los compromisos de Google Cloud.
Vea Clave de cuenta de servicio de GCP filtrada: cómo investigar.