Você gerencia contas de serviço no projeto proj-sa e precisa que uma conta de serviço de proj-sa crie snapshots de VMs em proj-vm. O que você deve fazer?

Para permitir que uma conta de serviço em proj-sa crie snapshots de VMs em proj-vm, você precisa conceder as permissões apropriadas à conta de serviço no projeto de destino. A função Compute Storage Admin (Administrador de Armazenamento do Compute) no projeto proj-vm oferece as permissões necessárias para gerenciar discos e snapshots, incluindo a criação de snapshots de VMs. As outras opções estão incorretas porque: Baixar a chave privada da conta de serviço e adicioná-la aos metadados personalizados ou chaves SSH de cada VM não é o método correto ou seguro para conceder permissões entre projetos no Google Cloud. Isso exporia a chave e não usaria o IAM para controle de acesso. Definir o escopo da API da conta de serviço da VM para Compute Engine como leitura/gravação ao criar as VMs se aplica à conta de serviço da própria VM e não à conta de serviço externa de proj-sa que você deseja usar para a operação.