如何在C# SDK中通过Workload Identity生成GCS签名URL？

问题解答 #

• 没错，你需要手动调用SignBlob()获取签名字节，再传入签名URL生成逻辑——这是Workload Identity场景下无需静态密钥生成GCS签名URL的标准实现方式。
• 该方案在C# SDK中完全可行，核心是依托Workload Identity关联的服务账号权限，通过IAM Credentials API完成签名后，再按GCS签名URL的格式组装参数。

实现步骤参考 #

1. 确认GKE Pod的Workload Identity已关联具备roles/iam.serviceAccountTokenCreator权限的服务账号，且该账号拥有目标GCS对象的对应权限（如storage.objects.get）。
2. 在C#代码中调用IAM Credentials API的SignBlobAsync方法，传入符合GCS规范的待签名字符串（需包含HTTP方法、过期时间、对象路径等必要信息）。
3. 将返回的签名字节转为Base64编码，再拼接成完整的GCS签名URL。

后续跟进 #

你提交的GitHub Issue已被官方记录，后续可能会推出更便捷的SDK封装或示例代码，可留意该Issue的更新。

内容的提问来源于stack exchange，提问作者red888