Cloud Run元数据服务器端点：返回当前活跃账号还是需指定账号名？

核心结论 #

在Cloud Run的元数据服务器中，使用路径里的default标识时，会直接返回当前运行该服务/作业的活跃服务账号的邮箱和令牌，完全不需要将default替换成具体的服务账号名称。

详细解释 #

Cloud Run的元数据服务器对default的处理逻辑是：自动映射到当前实例所关联的服务账号——不管你部署服务/作业时指定的是项目默认服务账号，还是自定义的专用服务账号，调用以下端点都会返回当前生效的那个账号的信息：

/computeMetadata/v1/instance/service-accounts/default/email
/computeMetadata/v1/instance/service-accounts/default/token

举个实际例子：如果部署时指定了自定义服务账号my-custom-sa@my-project.iam.gserviceaccount.com，调用default路径的邮箱端点，返回的就是这个自定义账号的邮箱，而不是项目的默认服务账号。

关于具体服务账号名的使用 #

在Cloud Run场景下，每个实例只会绑定一个服务账号，所以日常使用default路径就足够满足需求。即便你尝试把default替换成具体的服务账号名称（比如完整邮箱或账号ID），只要该账号确实是当前实例绑定的账号，也能正常返回信息，但这属于冗余操作，没必要多此一举。

内容的提问来源于stack exchange，提问作者thclark