新版生成SA教程

 

• 到 Google Cloud Console 如果您没有创建过项目，请创建一个新项目
• 然后，启用 google drive api
• 去 OAuth Consent Screen 并选择“外部”并单击“创建”
• 填写所有必填信息（带有红色 * 的）并点击“保存并继续”3 次（“范围”不需要写, “测试用户”写当前gmail账号）
• 点下面的返回后，不要点发布，不要点发布，不要点发布。
• 在 credentials 页面, 单击“创建凭据”，然后单击“OAuth 客户端 ID”，选择“桌面应用程序”
• 单击 OAuth 客户端 ID 中的下载按钮并使用以下名称保存文件：credentials.json

• 在您的计算机上下载并安装 python 然后将此脚本 this script 下载到与credentials.json 同一个文件夹中. （如果运行过程中提示还需要装VC++,那就装一下）
• 要使脚本正常工作, 下载这个运行环境文件download the requirements.txt 并在CMD中运行 pip3 install -U -r requirements.txt
• 在文件夹中新建一个名为“accounts”的文件夹（生成的sa会保存在里面）

单个 sa 每天可以复制 750Gb，1 个项目可以生成 100 sa，因此 750*100 = 75Tb /每天。创建太多的sa是没有用的。.

如果您想使用现有项目创建一些服务帐户（不要创建更多项目），请运行

py gen_sa_accounts.py –quick-setup -1

 这将覆盖现有的Sa帐户.

要通过创建新项目运行来创建服务帐户,运行

py gen_sa_accounts.py –quick-setup 1 将“1”替换为您想要的项目数

此命令在所有现有项目中和新建的项目中创建sa，(即使是删除不超过30天的项目).

• 执行代码后，等CMD里的指令说明…

完成后，“accounts”文件夹中应该有 100*N 个文件。每个文件对应一个sa帐户.

生成sa后，再发布应用。

然后在Google Group中新建个群组，将sa文件的邮箱地址添加进去。

将sa的json文件转化为相应的邮箱地址方法：

Windows 用户

打开 PowerShell 并 cd 进入accounts文件夹（有.json 文件的那个）

运行： $emails = Get-ChildItem .\**.json |Get-Content -Raw |ConvertFrom-Json |Select -ExpandProperty client_email >>emails.txt

Linux / MacOs 用户

运行： grep -oPh ‘”client_email”: “\K[^”]+’ *.json > emails.txt

打开 emails.txt 文件，复制所有电子邮件地址并将它们添加到您刚刚创建的 google Group中。

注意：每 24 小时只能在 google 组中添加 100 个 sa/成员。

最后，将google group电子邮件地址添加到团队盘中。