Como usar a conta de serviço padrão do App Engine

Depois de criar um aplicativo do App Engine, a conta de serviço padrão do App Engine é criada e usada como a identidade do serviço do App Engine.ƒ A conta de serviço padrão do App Engine é associada ao seu projeto do Cloud e executa tarefas em nome dos aplicativos em execução no App Engine.

Quando o usuário não define outro papel, a conta de serviço padrão do App Engine tem o papel de editor no projeto. Isso significa que qualquer conta de usuário com permissões suficientes para implantar alterações no projeto do Cloud também pode executar código com acesso de leitura/gravação a todos os recursos desse projeto.

Como alterar as permissões da conta de serviço

É possível alterar as permissões das suas contas de serviço no Console do Cloud. Por exemplo, reduzir as permissões usadas pela conta de serviço padrão do App Engine alterando o papel de editor para qualquer papel que atenda melhor as necessidades de acesso do aplicativo do App Engine.

Para alterar as permissões das suas contas de serviço, faça o seguinte:

  1. Abra o Console do Cloud:

    Acessar a página "Permissões"

  2. Na lista "Membros", localize o ID da conta de serviço padrão do App Engine.

    A conta de serviço padrão do App Engine usa o ID de membro:
    YOUR_PROJECT_ID@appspot.gserviceaccount.com

  3. Use o menu suspenso para modificar os papéis atribuídos à conta de serviço.

Como usar a conta de serviço padrão

Por padrão, o aplicativo usa as credenciais da conta de serviço do App Engine. Para mais informações, consulte Como conceder acesso para um aplicativo aos serviços do Cloud.

Como restaurar uma conta de serviço padrão excluída

Se você excluir sua conta de serviço padrão do App Engine, seu aplicativo do App Engine poderá interromper as execuções e perder o acesso a outros serviços do Google Cloud, como o Datastore.

É possível restaurar contas de serviço padrão do App Engine que foram excluídas nos últimos 30 dias seguindo as etapas em Como cancelar a exclusão de uma conta de serviço.

Mais informações sobre contas de serviço