如果要在Google Cloud之外的平台或本地部署等位置使用服务账号，则必须首先确认服务账号的身份。公钥/私钥对提供了一种安全的方式来实现这个目标。当您创建服务账号密钥时，公钥部分存储在Google Cloud上，而私钥部分仅您可访问。