workload identity получать доступ из gke проекта А, к ресурсам (например big query) проекта Б?
В рамках одного проекта все работает отлично. Явно нужно что-то дополнительно настроить/прикрутить.
Заранее спасибо!
Да вроде ничего, из коробки должно работать
Нашел в доки какие-то квоты, которые нужно через iam сделать, буду пробовать. Из коробки не хочет (
Квоты, IAM?.. Конкретики не добавите? Не люблю гадать :)
вот про это я писал https://cloud.google.com/kubernetes-engine/docs/how-to/workload-identity#quota-project
Ну, это если вы упираетесь в квоты своего проекта. Но что-то мне подсказывает, что это не так :)
Обсуждают сегодня