Plusieurs applications s'exécutent sur différentes instances Compute Engine dans le même projet. Vous devez contrôler le compte de service que chaque VM utilise lors de l'appel des API Google Cloud. Que devez-vous faire ?

Pour contrôler le compte de service utilisé par chaque VM lors des appels aux API Google Cloud, vous devez spécifier le compte de service au moment de la création de l'instance Compute Engine. C'est la méthode standard et sécurisée pour attribuer des identités aux VM. Les autres options sont incorrectes : Définir la clé de métadonnées n'attribue pas un compte de service à la VM ; les métadonnées sont des informations personnalisées, pas des identifiants de service. La commande gcloud compute instances update ne permet pas de modifier le compte de service d'une instance après sa création. Le compte de service est une propriété immuable après le provisionnement initial. Ajouter le nom du compte de service comme métadonnée d'instance n'a pas non plus pour effet d'attribuer ce compte de service à la VM pour l'authentification.