GCP の ADC に関するスクラップ

2000文字超えるから考える

実装

https://github.com/golang/oauth2/tree/master/google

使う側

https://github.com/grpc/grpc-go/blob/v1.38.0/credentials/oauth/oauth.go
https://github.com/googleapis/google-api-go-client/blob/v0.48.0/internal/creds.go

Impersonate
実装
https://github.com/googleapis/google-api-go-client/blob/v0.48.0/idtoken/compute.go

ADC と ID token の関係

2021年から ADC は ID token を包含するようになった。
https://github.com/aip-dev/google.aip.dev/pull/686

golang.org/x/oauth2/google が ID token をサポートしたのはここから。
https://github.com/golang/oauth2/commit/950ef44c6e079baf075030377d90bf0c7e4b7b7a

Impersonate について

いつから？

https://cloud.google.com/iam/docs/release-notes?hl=en#June_29_2018

June 29, 2018
You can now create short-lived service account credentials with the Service Account Credentials API, available in beta.

https://cloud.google.com/iam/docs/release-notes?hl=en#August_20_2019

August 20, 2019
The Service Account Credentials API is now generally available. Use this API to create short-lived service account credentials.

ADC の形成

Gooogle Default Credentials の概念が発生したのは2014年4月

https://github.com/googleapis/google-api-java-client/commit/b857184bfafd7f8770c6360fab58592f317373a6
https://github.com/googleapis/oauth2client/commit/569f4e0d23a1aa0e5c15ce5dab872afe31006bb5

Application Default Credentials になったのは2014年7月

https://github.com/googleapis/google-api-java-client/commit/6a0ef01df91f6fb8ef8d35c2428b63e7a5f49cfe
https://github.com/googleapis/oauth2client/commit/df59cadb0398bae43b762d45dfa229127ffa734d
https://github.com/golang/oauth2/commit/798d582d9414aee8ab643f3f216be8f0842ba8f0

ユーザへの紹介は2015年7月
http://googlecloudplatform.blogspot.com/2015/07/Easier-Auth-for-Google-Cloud-APIs-Introducing-the-Application-Default-Credentials-feature.html

参考 Go への実装は遅れる
https://github.com/golang/oauth2/commit/798d582d9414aee8ab643f3f216be8f0842ba8f0

当初は常に gcloud auth login が ADC に使われる well known file を書いていたが、それは行われなくなった。この時期に gcloud auth application-default login に分かれた様子。

https://cloud.google.com/sdk/docs/release-notes?hl=en#google_cloud_sdk_11

119.0.0 (2016-07-27)
gcloud auth login will stop writing application default credentials in a future release. See: https://developers.google.com/identity/protocols/application-default-credentials#toolcloudsdk for more information.

https://cloud.google.com/sdk/docs/release-notes?hl=en#breaking_changes_126

128.0.0 (2016-09-28)
The gcloud auth application-default commands are now in GA. gcloud auth login no longer writes Application Default Credentials, use gcloud auth application-default login instead.

後に gcloud auth login --update-adc として戻ってくる。
https://cloud.google.com/sdk/docs/release-notes?hl=en#27700_2020-01-21

なお、 gcloud auth サブコマンドの前身は gauth

0.9.11 (2013-10-28)
The gauth command has been replaced by 'gcloud auth'. Run 'gcloud auth --help' for more information.