google-cloud-platform - Google 可以将项目 A 中的平台 App Engine 发布到项目 B 中的 PubSub 主题

Question

我是 GCP 的新手，我做了一些研究以了解项目 A 中的服务如何访问项目 B 中的资源。我在项目 A 中有一个 GAE，需要在项目 B 的 Pub/Sub 主题上发布。我发现这个跨项目管理使用服务帐户，但我不确定它是否做同样的事情。请指教。

标签： google-cloud-platformgoogle-iam

Answer 1

“示例用例：跨项目通信”部分描述了确切的场景https://cloud.google.com/pubsub/docs/access-control

但最重要的是，定义的 IAM 角色应该限制/适合项目 B 的资源访问