1
將服務帳戶限制在vision-api的最佳方式是什麼？如何限制服務帳戶只能訪問vision-api？
有不明顯預先定義的角色似乎是恰當的（或者，如果有，他們沒有在一個明顯的方式命名）
建議使用API密鑰，而不是service-account.json之前，認爲谷歌客戶端API （可能包裝REST api ??）似乎只支持通過指向service-account.json文件的環境變量使用ADC。
export GOOGLE_APPLICATION_CREDENTIALS=PATH_TO_KEY_FILE
https://cloud.google.com/vision/docs/auth