Emitir um novo segredo para uma conta de serviço.
Synopsis
Emita um novo segredo de cliente para uma conta de serviço.
O novo segredo é exibido apenas uma vez. O segredo anterior continua autenticando por até 7 dias, ou até expirar, se ocorrer antes; girar novamente encerra seu perÃodo de carência imediatamente.
Troque o ID e o segredo do cliente por um token de acesso de 1horas em POST /api/v1/oauth/token. Envie esse token apenas para pontos de extremidade explicitamente habilitados para autenticação de conta de serviço e que a função atribuÃda permita:
curl --fail-with-body --silent --show-error \ --user '<client-id>' \ --data grant_type=client_credentials \ '<base-url>/api/v1/oauth/token' | \jq -er '"Authorization: Bearer " + .access_token' | \curl --fail-with-body --silent --show-error \ --header @- \ '<base-url>/api/v1/<service-account-enabled-resource>'agentengine service-account rotate <client-id> [flags]Opções
--base-url string Platform base URL --context string Named context to target (see 'agentengine context list')-h, --help help for rotate --json Output the rotated service account as JSON --org-id string Organization scope for the service account --project-id string Project scope for the service account --secret-expires-in duration Secret lifetime as a whole number of hours, e.g. 720h (default: server default of 2160h)Opções herdadas dos comandos pai
--log-file string override log file path --log-level string file log verbosity (error|warn|info|debug) (default "info") --no-log disable file logging-q, --quiet silence stderr below error-v, --verbose count raise stderr verbosity (-v info, -vv debug)Veja também
- agentengine service-account - Gerencie contas de serviço.