Linux 虚拟机必须使用特定的服务账号（而非 Compute Engine 默认账号）连接到 Cloud SQL。您应该怎么做？

在 Cloud Console 中创建虚拟机时，您可以在“身份和 API 访问”部分选择一个特定的服务账号。这是将服务账号与虚拟机关联的正确且安全的方法，允许虚拟机使用该服务账号的权限访问 Cloud SQL。 下载服务账号 JSON 密钥并将其存储在虚拟机或项目元数据中是不推荐的做法。直接在虚拟机上存储密钥会增加安全风险，因为如果虚拟机被入侵，密钥可能会被泄露。将密钥添加到项目或虚拟机元数据也不是用于为虚拟机分配服务账号的正确机制，元数据主要用于存储配置信息，而非凭据。