让你的 AI Agent 连接 Google Cloud STS

为已有身份联合连接请求令牌,并在使用前核对有效期。

1 个工具 Federated

试试这些 Google Cloud STS 任务

将提示词复制到已安装 oo Skill 的 Agent,补充页面链接和原始笔记后执行。

oo Skill Google Cloud STS

请求短期令牌

获取联合访问令牌,并查看到期时间与账号信息。

/oo Google Cloud STS: 使用我已配置的 Google Cloud STS 联合连接获取访问令牌,权限范围为[OAuth 权限范围]。需要模拟时使用服务账号[服务账号邮箱]。展示到期时间、权限范围和账号信息,文字摘要中不包含令牌。

开始使用 Google Cloud STS

  1. 安装 OOMOL

    在 Agent 中配置 oo CLI 和 oo Skill。

    安装 OOMOL →
  2. 连接 Google Cloud STS

    配置可信任 OOMOL OIDC 身份的 Google Cloud Workload Identity Provider。

    连接 Google Cloud STS →
  3. 向 Agent 交代任务

    使用 /oo,说明要读取的页面、修改的内容和保存位置。

    连接指南 →

选择你的 Agent

  • 工作负载身份提供方资源、相应 IAM 权限,以及支持联合认证的 OOMOL 产品。
  • 使用服务账号模拟时,请提供已授权服务账号邮箱。OAuth 权限范围不能替代 IAM 权限。

Google Cloud STS 工具

这个连接通过 Google Cloud 工作负载身份联合交换 OOMOL OIDC 身份,可使用直接联合或已授权服务账号,并提供临时访问令牌。

签发联合访问令牌

获取临时 Google Cloud 令牌及到期时间、权限范围和服务账号信息。

1 个工具

Get Federated Access Token

将已连接的 OOMOL OIDC 令牌与 Google Cloud Workload Identity Federation 交换,并返回 Google Cloud 访问令牌。

gcloud_sts.get_federated_access_token

常见问题

需要服务账号密钥文件吗?

这个连接使用工作负载身份联合,无需长期服务账号密钥文件,但需在 Google Cloud 配置信任与权限。

可以使用服务账号吗?

可以,前提是身份联合获准模拟该账号。可将邮箱保存在连接中,或在需要时提供。

如何判断访问何时到期?

结果包含令牌到期时间与权限范围,当前令牌到期后可通过联合连接获取新令牌。

连接 Google Cloud STS

关于 Google Cloud STS ↗