GCEでデフォルトのサービスアカウント名を取得する
$ curl "http://metadata.google.internal/computeMetadata/v1/instance/service-accounts/default/email" -H "Metadata-Flavor: Google"
[email protected]
berglasによる暗号化
TLS_KEY=berglas://${BUCKET_ID}/tls-key?destination=tempfile berglas exec irb