如何在Docker镜像内配置GCP认证以运行于Cloud Run？

• 挂载本地gcloud认证目录
  本地开发环境已配置好gcloud认证，直接将本地的认证目录挂载到容器对应路径，容器内的bq命令就能复用本地认证：

  docker run -t -v ~/.config/gcloud:/root/.config/gcloud my-image
  

• 通过服务账号密钥文件认证
  若不想依赖本地认证，可使用服务账号密钥：
  1. 生成JSON格式的服务账号密钥文件，保存到本地（比如./bq-service-key.json）
  2. 运行容器时挂载密钥文件并指定环境变量：

  docker run -t -v ./bq-service-key.json:/app/key.json -e GOOGLE_APPLICATION_CREDENTIALS=/app/key.json my-image
  

Cloud Run作业支持直接绑定服务账号，无需在镜像内嵌入密钥：

• 创建拥有BigQuery数据写入权限的服务账号（比如授予BigQuery Data Editor角色）
• 部署作业时指定该服务账号：

  gcloud run jobs create my-bq-job --image gcr.io/[你的项目ID]/my-image --service-account [服务账号邮箱]
  

• 作业运行时会自动获取该服务账号的临时凭据，bq命令无需额外配置即可正常执行数据追加操作。

内容的提问来源于stack exchange，提问作者xiaodai