새 Compute Engine VM의 서드 파티 앱이 Cloud Storage의 설치 파일에 액세스해야 하지만 다른 VM은 액세스할 수 없습니다. 어떻게 해야 할까요?

새 서비스 계정을 생성하고 VM에 연결한 다음 해당 서비스 계정에 Cloud Storage 권한을 부여하는 것이 가장 안전하고 권장되는 방법입니다. 이 접근 방식은 최소 권한의 원칙을 따르며, 특정 VM에만 필요한 Cloud Storage 접근 권한을 부여하여 보안을 강화합니다. Compute Engine 기본 서비스 계정을 사용하는 경우, 해당 계정은 프로젝트 내의 모든 VM에 의해 공유되므로, 특정 VM에만 접근 권한을 부여하려는 목적에 부합하지 않습니다. 메타데이터를 추가하는 것은 접근 제어와 직접적인 관련이 없습니다.