Vous gérez des comptes de service dans le projet proj-sa et avez besoin qu'un compte de service de proj-sa prenne des instantanés de VM dans proj-vm. Que devez-vous faire ?

Pour qu'un compte de service d'un projet (proj-sa) puisse prendre des instantanés de VM dans un autre projet (proj-vm), il doit disposer des autorisations nécessaires dans le projet cible. Le rôle IAM Compute Storage Admin (administrateur de stockage Compute) confère les autorisations requises pour gérer les instantanés de disque, y compris leur création, dans le projet où les VM résident (proj-vm). Télécharger la clé privée et l'ajouter aux métadonnées personnalisées ou aux clés SSH n'est pas la méthode appropriée pour accorder des autorisations de gestion d'instantanés entre projets. Ces méthodes sont généralement utilisées pour l'accès SSH aux instances, et non pour la gestion des ressources Compute Engine par un compte de service. Définir la portée de l'API lors de la création des VM affecte les autorisations du compte de service de la VM elle-même, et non celles d'un compte de service externe agissant sur ces VM.