Linux VMがCloud SQLに接続するために、特定のサービスアカウント（Compute Engineのデフォルトではない）を使用する必要があります。どうすればよいですか？

VMが特定のサービスアカウントを使用してCloud SQLに接続する場合、VM作成時にそのサービスアカウントを関連付けるのが最も安全で推奨される方法です。Cloud ConsoleでVMを作成する際、「IDとAPIアクセス」セクションで目的のサービスアカウントを選択することで、VMはそのサービスアカウントの権限でGoogle Cloud APIにアクセスできるようになります。 JSONキーをダウンロードしてVM内に保存する方法は、セキュリティリスクが高く、推奨されません。キーが漏洩すると、そのサービスアカウントの権限が悪用される可能性があります。特に、プロジェクトメタデータやカスタムメタデータにキーを保存すると、VMにアクセスできる他のユーザーにもキーが見えてしまうため、非常に危険です。また、~/.gcloud/compute-engine-service-account.jsonに保存する方法も、キーの管理が手動になり、セキュリティ上のリスクを伴います。