如何自动创建GCP AI Platform自定义代码服务代理

常规操作与现状 #

• 常用的AI Platform Unified关联服务身份创建命令如下：
  gcloud beta services identity create --service=aiplatform.googleapis.com
• 执行上述命令仅会生成基础的AI Platform Service Agent服务账号，格式为service-xxx@gcp-sa-aiplatform.iam.gserviceaccount.com
• 自定义训练场景需要额外配套专属服务账号，即带-cc标识的AI Platform Custom Code Service Agent，格式为service-xxx@gcp-sa-aiplatform-cc.iam.gserviceaccount.com，该账号专为自定义代码运行流程设置，不会通过上述基础命令自动生成

目标服务账号的自动创建方式 #

复用相同的服务身份创建命令，将服务参数替换为自定义代码服务对应的端点标识，即可触发系统自动创建目标服务代理，执行命令：
gcloud beta services identity create --service=aiplatform-cc.googleapis.com
命令执行完成后，系统会自动在当前GCP项目下生成对应格式的服务账号，同时绑定该服务代理所需的全部预设基础权限，无需手动为账号分配基础角色。

创建结果验证 #

可在项目的IAM服务账号列表中，通过关键词gcp-sa-aiplatform-cc过滤检索，确认目标服务代理的创建状态。

注意：服务账号名称中的数字项目编号部分会由系统自动填充，无需手动传入参数。

内容的提问来源于stack exchange，提问作者Dr. Fabien Tarrade