Terme du glossaire
Compte de service (service account)
Identité Google Cloud non humaine utilisée par des charges de travail (VM, CI, fonctions). E-mail en gserviceaccount.com ; elle détient des rôles IAM.
Un compte de service est une identité Google Cloud destinée aux charges de travail plutôt qu'aux personnes. Les comptes de service créés par l'utilisateur ont des e-mails de la forme name@PROJECT.iam.gserviceaccount.com ; les agents de service gérés par Google utilisent d'autres domaines gserviceaccount.com. Un compte de service reçoit des rôles IAM comme n'importe quel principal.
Les charges de travail obtiennent ses identifiants de trois façons principales : associé à une ressource (une VM récupère des jetons auprès du serveur de métadonnées), par emprunt d'identité depuis un autre principal, ou avec une clé de compte de service téléchargeable. Dans les journaux d'audit, il apparaît dans authenticationInfo.principalEmail. Souvent trop privilégiés et dotés d'identifiants qui fuient, les comptes de service sont le point d'entrée le plus courant des compromissions Google Cloud.