Google REST API问题：服务账号密钥返回异常无效条目

一、异常密钥条目的本质与出现原因 #

这些你看到的、既不在Google Cloud控制台显示，又无法手动删除的密钥条目，其实是Google内部系统管理的临时服务账号密钥，主要分为两类：

• 短期操作临时密钥：Google的部分托管服务、内部自动化运维流程会为服务账号创建有效期仅2天的临时密钥，用于完成特定的一次性系统操作（比如服务内部的权限校验、资源同步等）。这类密钥属于系统专属资源，用户没有权限管理，所以控制台会自动过滤掉它们，你尝试删除时也会返回400 invalid argument错误——因为用户身份没有操作这类系统密钥的权限。
• 过期/待激活系统密钥：还有一种情况是预生成但未激活的系统密钥，或者已经过期的临时密钥，它们还处于Google内部的生命周期清理队列中，暂时未被彻底移除，所以API会返回，但控制台同样不会展示。

至于API会返回这些条目，是因为GET https://iam.googleapis.com/v1/projects/{projectName}/serviceAccounts/{accountEmail}/keys这个接口的设计逻辑是返回所有与该服务账号关联的密钥（包括系统内部管理的），而Google Cloud控制台做了一层用户视角的过滤，只展示用户手动创建的密钥，这就导致了API和控制台的结果不一致。

二、文档错误的反馈确认 #

你提到的“列出服务账号密钥”文档标注请求方式为POST确实是错误的——按照RESTful API的设计规范，列出资源的接口应该使用GET请求，这和你实际验证的结果一致，官方文档这里的疏漏需要修正。

内容的提问来源于stack exchange，提问作者ethrbunny