Google Cloud Storage の認証情報

GCS データソース用の Google Cloud 認証情報を安全に作成します。

Roboflow に Google Cloud Storage バケットをミラーリングさせたいときに、このページを使用しますデータソース.

Google Cloud Storage では、継続的な同期、再インポート、またはメタデータのサイドカーサポートが必要なときは、Datasources と Bucket Mirror を使用してください。この用途では、署名付き URL やローカルダウンロードのワークフローを構築しないでください。

認証情報の種類を選択

Roboflow は、GCS Datasources に対して 3 つの Google Cloud アクセスパターンをサポートしています:

なりすまし: 推奨: キー不要。Roboflow は短命なトークンを使用します
直接付与: Roboflow のサービスアカウントに、バケット上で直接読み取りアクセスを付与します
JSON キー: レガシー: エクスポートされたサービスアカウントキー。後方互換性のために保持されています

なりすましと直接付与はキー不要です: 秘密情報が Google Cloud プロジェクトの外に出ることはありません。Google はエクスポート可能なキーの使用を推奨していません（また、多くの組織ではポリシーでそれらをブロックしています）そのため、キー不要のオプションを優先してください。

セキュリティガイドライン

認証情報を作成する前に:

Roboflow 用に専用のサービスアカウントを使用してください。
のみ付与 Storage Object Viewer (roles/storage.objectViewer）、特定のバケットにスコープを限定してください。
優先してくださいなりすましまたは直接付与よりもエクスポートされた JSON キー.
認証情報は Roboflow Workspace にのみ保存してください認証情報または独自のシークレットマネージャーに保存してください。
IAM 付与を削除することで、いつでも Roboflow のアクセスを取り消せます。

どちらのキー不要モードでも、付与は次を使ってワークスペースにバインドされます: ワークスペーストークン ［認証情報を作成］モーダルに表示されます（Google Cloud には AWS のような External ID はありません）。作成している認証情報と一緒にトークンを保管してください。

サービスアカウントのなりすましを使用

推奨。キーのやり取りはありません。 Roboflow はサービスアカウントのなりすましを使用して、短命なトークンでバケットを読み取ります。

Roboflow で、 Google Cloud（なりすまし）の認証情報を追加。モーダルには 必要なサービスアカウント名 (rf-datasource-<token>）と Roboflow のサービスアカウントが表示されます。開いたままにしておいてください。両方の値が必要です。
その正確な名前で、プロジェクト内にサービスアカウントを作成してください（名前にワークスペーストークンが埋め込まれており、付与がワークスペースにバインドされます）:
- を開いてください Service Accounts コンソール.
- 設定します サービスアカウント ID （ @の前の部分 rf-datasource-<token> モーダルで指定されたものと一致させてから、 作成して続行 → 完了.
CLI を使いますか？
```
gcloud iam service-accounts create rf-datasource-<token> --project YOUR_PROJECT
```
付与してください その新しいサービスアカウントに バケットへの読み取りアクセスを:
- を開いてください Cloud Storage ブラウザ → あなたのバケット → 権限 → アクセスを付与.
- 新しいプリンシパル = rf-datasource-<token>@… サービスアカウント、ロール = Storage Object Viewer → 保存.
CLI を使いますか？
```
gsutil iam ch "serviceAccount:rf-datasource-<token>@YOUR_PROJECT.iam.gserviceaccount.com:roles/storage.objectViewer" gs://YOUR_BUCKET
```
付与してください Roboflow のサービスアカウント その Service Account Token Creator ロール 先ほど作成したサービスアカウントに。これにより Roboflow がそれをなりすましできるようになります:
- で Service Accounts、あなたの rf-datasource-<token> サービスアカウント → 権限タブ → アクセスを付与.
- 新しいプリンシパル = モーダルに表示されている Roboflow のサービスアカウント、ロール = Service Account Token Creator → 保存.
CLI を使いますか？
```
gcloud iam service-accounts add-iam-policy-binding rf-datasource-<token>@YOUR_PROJECT.iam.gserviceaccount.com \
  --member="serviceAccount:ROBOFLOW_SERVICE_ACCOUNT" \
  --role="roles/iam.serviceAccountTokenCreator" --project YOUR_PROJECT
```
モーダルに戻り、サービスアカウントのメールアドレスを入力して保存します。続けて Roboflow で認証情報を作成.

ワークスペーストークンはワークスペースと認証情報の種類に紐づいているため、モーダルを再度開いても同じ必要なサービスアカウント名が表示されます。

直接バケット付与を使用

キーのやり取りはありません。 Roboflow のサービスアカウントにバケット上で直接読み取りアクセスを付与し、その後マーカーオブジェクトでそのバケットがワークスペースのものであることを証明します。

Roboflow で、 Google Cloud（直接付与）の認証情報を追加。モーダルには Roboflow のサービスアカウント およびあなたの ワークスペーストークン.
Roboflow のサービスアカウントにバケットへの読み取りアクセスを付与してください:
- を開いてください Cloud Storage ブラウザ → あなたのバケット → 権限 → アクセスを付与.
- モーダルの Roboflow サービスアカウント、ロール = Storage Object Viewer → 保存.
CLI を使いますか？
```
gsutil iam ch "serviceAccount:ROBOFLOW_SERVICE_ACCOUNT:roles/storage.objectViewer" gs://YOUR_BUCKET
```
次の場所にマーカーオブジェクトをアップロードします: .roboflow/workspace-token 内容にワークスペーストークンを含めます（これによりバケットがワークスペースにバインドされます）:
- で、 Cloud Storage ブラウザバケットを開き、 フォルダを作成 .roboflow、その後 アップロード という名前の小さなファイル workspace-token 内容がトークンであるもの。
CLI を使いますか？
```
printf 'YOUR_WORKSPACE_TOKEN' | gsutil cp - gs://YOUR_BUCKET/.roboflow/workspace-token
```
Roboflow で認証情報を保存し、続けて Roboflow で認証情報を作成.

Roboflow は .roboflow/workspace-token Datasource の検証中にマーカーを読み取り、これがないと失敗します。

サービスアカウントの JSON キーを使用

レガシー。キー不要のオプションが使えない場合にのみ使用してください。 Google はエクスポート可能なキーの使用を推奨していません、また多くの組織ではポリシーでその作成をブロックしています。キー不要のなりすましまたは直接付与オプションを優先してください。

専用のサービスアカウントを作成し、それに Storage Object Viewer バケットに対して（手順 2～3 と同じですなりすましで付与してください, but the name can be anything).
その JSON キーを作成します:
- で Service Accountsをクリックし、サービスアカウント → Keys タブ → キーを追加 → 新しいキーを作成 → JSON → 作成。ブラウザがキーファイルをダウンロードします。
- もし 新しいキーを作成 が無効になっている場合、組織ポリシーがキーのエクスポートをブロックしています。なりすましまたは直接付与代わりに
CLI を使いますか？
```
gcloud iam service-accounts keys create key.json --iam-account SA_EMAIL
```
Roboflow で、 Google Cloud Storage（JSON キー）の認証情報を追加、プロジェクト ID を入力し、JSON キーを貼り付けて保存します。

Roboflow で認証情報を作成

Google Cloud 側のアクセスを設定したら:

へ移動してください認証情報 Workspace 設定の中の
をクリックしてください 認証情報を追加 （または種類ごとのリンクを使用: なりすまし, 直接付与, JSON キー).
設定した Google Cloud Storage の認証情報タイプを選択します。
サービスアカウントのメールアドレス（なりすまし）、ワークスペーストークンマーカー（直接付与）、またはプロジェクト ID + JSON キー（JSON キー).
認証情報を保存します。
を作成するときにその認証情報を選択しますデータソース.

次のステップ

認証情報が保存されたら、続けてデータソースバケットミラーリングを設定するために。

前へAzure Blob Storage の認証情報

次へクラウドプロバイダーからデータをアップロード

最終更新 1 か月前

役に立ちましたか？