ephemeral-iam:一个CLI工具，用于临时升级GCP IAM特权以执行高特权任务

临时IAM 一种CLI工具，利用服务帐户令牌生成来使用户能够临时认证gcloud命令作为服务帐户。 此工具的预期用例是限制用户在其GCP组织中默认授予的权限，同时仍允许他们完成需要升级权限的管理任务。 注意：临时IAM要求授予用户“ Service Account Token Generator角色，并且不包括任何控件以防止用户在其当前状态下在临时IAM之外的上下文中使用这些特权。 有关临时IAM安全注意事项的更多信息，请参阅。 概念概述 本节说明运行eiam assume-privileges命令时发生的基本过程。 临时IAM使用projects.serviceAccounts.generateAccessToken方法为服务帐户生成OAuth 2.0令牌，然后在后续的API调用中使用该令牌。 当用户运行assume-privileges命令时， eiam会调用以为指定的服务帐户生