Google Cloud是否提供类似Azure Managed Identity的服务？

Google Cloud 有和 Azure Managed Identity 完全对标的原生能力，核心是 Workload Identity，属于平台全托管的免费功能，完全可以实现你说的「无需管理密码、私钥即可完成资源访问认证」的效果。

• 核心逻辑和Azure托管标识一致：只要你的工作负载跑在GCP的托管服务上（包括云主机、GKE集群、Cloud Run、云函数、Dataflow等所有主流计算/任务类服务），不需要在代码里硬编码任何服务账号密钥，也不需要额外把密钥存到密钥管理服务里做定期轮换，平台会自动在底层完成短期访问凭证的签发、轮换、认证全流程，业务侧全程接触不到长期有效的敏感凭证，从根源上避免密钥泄露的风险。
• 两种使用模式和Azure的两类托管标识一一对应：
  • 资源专属绑定模式：你可以直接给单个云资源绑定专属服务账号，这个身份的生命周期和对应资源完全绑定，资源被删除时身份权限自动回收，对应Azure的系统分配托管标识。
  • 独立身份复用模式：你可以提前创建独立的服务账号身份，按需绑定给多个不同的云资源使用，身份的生命周期独立于资源单独管理，对应Azure的用户分配托管标识。
• 额外支持非GCP环境的免密接入：如果你的工作负载跑在其他公有云、本地IDC，甚至是第三方CI/CD平台上，还可以通过工作负载身份联邦能力，建立跨环境的身份信任关系，不用创建和下载GCP服务账号的长期密钥，直接用你现有环境的原生身份（比如其他云的托管身份、企业内部IdP的身份）就可以授权访问GCP资源，同样不需要管理GCP侧的静态凭证。

对比你提到的传统服务账号密钥模式，这套托管身份机制完全省掉了密钥存储、轮换、泄露应急的全量运维成本，是GCP上官方推荐的工作负载访问资源的首选认证方式。

内容的提问来源于stack exchange，提问作者morpheus