App Engine standard environment service agent

Selain akun layanan default App Engine, lingkungan standar App Engine menyertakan akun layanan yang dikelola Google bernama App Engine standard environment service agent. Agen layanan memungkinkan project Google Cloud Anda berinteraksi dengan resource aplikasi Anda secara terpisah dari layanan Google Cloud lainnya.

Google secara otomatis membuat akun ini saat Anda men-deploy aplikasi pertama project ke lingkungan standar App Engine menggunakan alat App Engine, seperti perintah gcloud app deploy.

Agen layanan tidak tercantum pada halaman Akun Layanan di konsol Google Cloud dan memiliki batasan berikut:

• Jangan cabut peran yang telah diberikan ke agen layanan.
• Jangan berikan App Engine standard environment service agent terkait ke akun lain karena izin yang disertakan dalam peran tersebut dapat berubah tanpa pemberitahuan.

Peringatan: Jika agen layanan dihapus, binding untuk agen layanan tersebut akan dihapus dari project Google Cloud Anda. Jika Anda menghapus binding atau mengubah izin untuk agen layanan, deployment apa pun ke aplikasi Anda di lingkungan standar mungkin akan gagal.

Memverifikasi App Engine standard environment service agent

Untuk memverifikasi bahwa agen layanan ada di project Google Cloud Anda, lakukan langkah-langkah berikut:

1. Buka konsol Google Cloud:

   Buka halaman Permission

2. Di pojok kanan atas halaman Permission, centang kotak Include Google-provided role grants.

3. Dalam daftar Principal, cari ID agen layanan lingkungan standar App Engine, yang menggunakan ID
   [e-mail].

4. Pastikan agen layanan telah diberi peran App Engine standard environment Service Agent.

Peran Agen Layanan

Agen layanan memiliki App Engine standard environment service agent. Peran ini mencakup serangkaian izin yang diperlukan oleh lingkungan standar Java 8 untuk mengelola aplikasi lingkungan standar Anda. Misalnya, peran ini mencakup izin untuk melakukan tugas berikut:

• Mendapatkan token akses untuk instance App Engine agar dapat mengakses resource Google Cloud lain, seperti bucket Cloud Storage.
• Menggunakan Blobstore API dari layanan paket lama App Engine.

Peran App Engine standard environment service agent disediakan untuk agen layanan. Jangan berikan peran IAM ini ke akun lain, karena izin yang disertakan oleh peran tersebut dapat berubah tanpa pemberitahuan.

Memulihkan agen layanan yang telah dihapus

Jika Anda tidak sengaja menghapus App Engine standard environment service agent, pulihkan agen tersebut dengan melakukan langkah-langkah berikut:

1. Buka konsol Google Cloud:

   Buka halaman Permission

2. Klik Tambahkan.

3. Masukkan ID agen layanan menggunakan format
   [e-mail].

4. Pilih peran App Engine standard environment Service Agent.

5. Klik Simpan.