Gestisci gli account di servizio nel progetto proj-sa e hai bisogno che un account di servizio di proj-sa esegua snapshot di VM in proj-vm. Cosa dovresti fare?

Per consentire a un account di servizio di un progetto (proj-sa) di creare snapshot di VM in un altro progetto (proj-vm), è necessario concedere le autorizzazioni appropriate all'account di servizio nel progetto di destinazione. Il ruolo IAM "Compute Storage Admin" (roles/compute.storageAdmin) fornisce le autorizzazioni necessarie per gestire gli snapshot di Compute Engine. Assegnando questo ruolo all'account di servizio di proj-sa nel progetto proj-vm, l'account di servizio avrà l'autorizzazione per eseguire gli snapshot richiesti. Le altre opzioni sono errate perché: Scaricare e aggiungere chiavi private ai metadati o alle chiavi SSH delle VM non è il meccanismo corretto per la gestione delle autorizzazioni tra progetti in Google Cloud e introduce rischi di sicurezza. Impostare lo scope API dell'account di servizio della VM su lettura/scrittura influisce solo sull'account di servizio associato a quella specifica VM e non concede autorizzazioni a un account di servizio esterno per agire su altre VM.