如何将gcloud应用默认账户(ADC)关联至gcloud配置？

方案1：让Terraform直接使用gcloud配置（最优解） #

Terraform的Google Provider支持直接读取当前激活的gcloud配置，无需依赖应用默认凭证(ADC)。只需在Terraform的provider块中添加use_gcloud_config = true：

provider "google" {
  use_gcloud_config = true
  project           = var.project_id # 可留空，直接复用gcloud配置中的项目ID
  region            = var.region
}

操作时，只需用gcloud config configurations activate <configuration name>切换配置，然后直接运行Terraform命令即可——Terraform会自动使用当前gcloud配置关联的账户权限，完全不用处理ADC凭证的问题。

如果需要动态读取gcloud配置中的项目ID，避免硬编码，可添加数据块：

data "google_client_config" "current" {}

provider "google" {
  use_gcloud_config = true
  project           = data.google_client_config.current.project
  region            = var.region
}

方案2：让gcloud管理配置关联的ADC凭证 #

若仍想依赖ADC，可通过给gcloud配置添加自定义属性，实现激活配置时自动切换ADC路径：

1. 给每个gcloud配置设置专属的ADC存储路径：

gcloud config configurations set <config-name> core/adc_path "~/.config/gcloud/<config-name>/application_default_credentials.json"

2. 登录ADC时直接将凭证写入该路径，无需手动复制：

gcloud auth application-default login --credential-file-output=$(gcloud config get-value core/adc_path)

3. 写个简单的激活别名（比如在~/.bashrc或~/.zshrc中添加），一键完成配置切换和环境变量设置：

activate-gcp() {
  gcloud config configurations activate "$1"
  export GOOGLE_APPLICATION_CREDENTIALS=$(gcloud config get-value core/adc_path)
}

之后只需运行activate-gcp <config-name>，就能同步完成gcloud配置切换和ADC环境变量绑定。

方案3：使用服务账号密钥文件（适合自动化场景） #

针对CI/CD或批量操作场景，可为每个客户的GCP项目创建专属服务账号，下载密钥文件后，在Terraform中通过变量指定路径：

provider "google" {
  credentials = file(var.gcp_credentials_path)
  project     = var.project_id
  region      = var.region
}

配合Makefile或脚本，根据不同配置切换变量值，也能实现无感切换。

内容的提问来源于stack exchange，提问作者PGT