John Hanley
2020-12-03 03:53:37
范围是OAuth权限机制。在开发IAM之前，Google Cloud首先以“ Scopes”作为许可方法。
除非你编写自己的授权代码，否则服务帐户不会以你管理的方式使用范围。服务帐户使用IAM角色进行权限控制。你可以在编写低级代码时指定作用域，但这不是必需的，也不建议这样做。
Google Compute Engine最初使用OAuth范围获取权限，但仍提供该功能。Compute Engine范围限制了分配给分配给Compute Engine的服务帐户的权限。范围不会向服务帐户添加权限。
对于以下命令”
gcloud auth activate-service-account --key-file key.json
如果你在台式机或Compute Engine上运行此命令，则会告诉CLI和使用SDK开发的工具使用指定的服务帐户进行授权。范围“云平台”在这里无关紧要。分配给服务帐户的IAM角色确定权限。你分配给实例的作用域不被该命令使用。作用域只会继续影响位于Compute Engine实例元数据中的凭据（原始凭据）。
概括：
范围是旧版授权机制。IAM是首选且必需的身份验证方法，这意味着你必须通过IAM角色设置权限。范围无法为你做到这一点。你可以将两者混合使用，但我不建议这样做。使用范围云平台并通过IAM角色控制授权。
范围为“云平台”且没有IAM角色的服务帐户没有权限。
热门帖子
热门github
1
2
3
5
6
7
8
11
13
14
15
Mamba is a new state space model architecture showing promising performance on information-dense data such as language modeling, where previous subquadratic models fall short of Transformers. It is based on the line of progress on structured state space models, with an efficient hardware-aware design and implementation in the spirit of FlashAttention.
(翻译：Mamba 是一种新的状态空间模型架构，在信息密集型数据（例如语言建模）上显示出良好的性能，而之前的二次模型在 Transformers 方面存在不足。它基于结构化状态空间模型的进展，并本着FlashAttention的精神进行高效的硬件感知设计和实现。)
感谢您的详细答复。它有助于。非常感谢:)必须接受它。:)