Аутентифицироваться при вызове приватного контейнера через HTTPS

Чтобы вызвать приватный контейнер через HTTPS, необходимо аутентифицироваться. Для этого получите:

• IAM-токен:

  • Инструкция для аккаунта на Яндексе.
  • Инструкция для сервисного аккаунта.
  • Инструкция для федеративного аккаунта.
  • Инструкция для локального аккаунта.

  Полученный IAM-токен передайте в заголовке Authorization в следующем формате:

  Authorization: Bearer <IAM-токен>
  

  IAM-токен действует не больше 12 часов.

• API-ключ для сервисного аккаунта.

  Для аутентификации по API-ключу задайте ему область действия yc.serverless.containers.invoke. Полученный API-ключ передайте в заголовке Authorization в следующем формате:

  Authorization: Api-Key <API-ключ>
  

  Используйте API-ключи, если у вас нет возможности автоматически запрашивать IAM-токен.